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Internet-Rummel 


Das Internet-Karussell dreht sich immer schnel- 
ler und alle wollen mitfahren. Im rosa Kassen- 
häuschen sitzt Timotheus Höttges und hält die 
Hand auf - bisher jedenfalls. Künftig will er 
nämlich lieber beide Hände aufhalten, weil: Mehr 
nehmen macht halt seliger denn nehmen. Nicht 
nur Kunden, die mitfahren wollen, sollen bezah- 
len, sondern auch die Aufsteller der Holzpferd- 
chen, auf denen alle sitzen wollen. Google, 
Facebook und Co. verdienen schließlich genug 
mit Werbung, um der Telekom ein paar Prozent 
abzugeben. Dafür stehen ihre Pferdchen dann in 
der ersten Reihe. 


Es geht also um Netz-Neutralität. Sie ist ein 
Grundpfeiler des demokratischen Internet. Ja, 
demokratisch und nicht etwa sozialistisch. 

Denn schon heute können Anbieter mit Geld über 
Dienstleister wie Akamai ihre Erreichbarkeit 
verbessern. Das ist Wettbewerb. Wenn aber die 
Telekom nach einem Blick aufs Konto entscheidet, 
was wann beim Kunden ankommt, dann ist das 
Diktatur und somit inakzeptabel. 


Der Jahrmarkt Internet ist ein Öko-System, in 
dem sich auch die Großen ums Gleichgewicht 
sorgen sollten. Die Telekom ist ein Riesen- 
Schausteller. Aber auch sie ist darauf angewie- 
sen, dass die Leute bei ihr mitfahren wollen. 
Und jenseits letzter Monopolreste lassen viele 
Mitbewerber die Lämpchen blinken, um unzufrie- 
dene Kunden von der rosa Bude wegzulocken. 


Was wäre, wenn Mark Zuckerberg über das deutsche 
Finanzgenie Höttges so richtig sauer wäre und 
ähnlich skrupellos reagierte wie dieser? Plötz- 
lich hätten Telekom- und T-Mobile-Nutzer Proble- 
me, Facebook und Whatsapp zu nutzen. Dann wäre 
es gewiss spannend, wie viele Kunden ihr sozia- 
les Netz und ihren Messenger wechseln und wie 
viele den Provider. 


Zwar werden die großen Anbieter die aufgehaltene 
Hand von Höttges wohl eher ignorieren, aber das 
macht es nicht besser. Nach seinem Konzept muss 
er sie dann gegenüber willigen Maut-Zahlern 
benachteiligen. Das wird viele Telekom-Kunden 
unzufrieden machen. Denn die wollen keine neuen 
Start-ups, die sich eine Maut für Videos und 
andere "Spezialangebote" abpressen lassen, 
sondern das gewohnte YouTube. 


Also Vorsicht, lieber Herr Höttges: Die Telekom 
plagt derzeit ihre Kunden mit der Umstellung 
aufs digitale Netz. Mit exklusivem Vectoring 
versuchen Sie den Wettbewerb aus den Haupt- 
verteilern zu verdrängen. Das Letzte, was Ihre 
Kunden und das Internet jetzt noch brauchen, 
ist ein Karussell-Bremser, der Anbieter gegen 
Schmiergeld bevorzugt. 


Axel Kossel 
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Dieses kleine Kistchen hat es in 
sich: Einmal mit Fernseher und 
Breitband-Internet verbunden, 
bringt es AK-Filme und bildschöne 
PC-Spiele ins Wohnzimmer - und 
konkurriert mit Spielkonsolen wie 
Playstation 4 und Streaming- 
Boxen wie Fire TV. 


Labortest Schlaf-Tracker 


Die allgegenwärtigen 
Fitness-Armbänder 
können meist nicht 
nur Schritte zählen, 
sondern auch die 
Schlafqualität messen. 
Die Frage ist nur: Kann 
man das ernst nehmen 
oder ist das Nerd-Voo- 
doo? Wir haben sechs 
Schlaftracker mit ins 
medizinische Schlaf- 
labor genommen. 
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Wozu Bundesnetzagentur? 


Kalter DSL-Entzug, Telekom verhindert DSL- 
Versorgung durch 1&1, c't 24/15, S. 70 


Ihr Artikel erklärt endlich, warum mein Wech- 
selversuch zu einem anderen DSL-Anbieter 
Anfang des Jahres kläglich gescheitert ist. 
Man hatte einfach behaupten können, dass 
keine schnellen Leitungen frei seien, und 
einen Anspruch, meinen schnellen Anschluss 
unter einem neuen Anbieter zu behalten, 
gibt es offensichtlich auch nicht. 

Wozu brauchen wir eine Netzagentur, 
wenn die Gesetzeslage von vornherein keine 
Chancengleichheit unter den Netzanbietern 
vorsieht? Ich hoffe, es regen sich noch mehr 
Leute auf, denn eine solche Situation ist 
mehr als blamabel für Deutschland. Zeit, den 
Lobbyisten in Berlin das Handwerk zu legen. 


Bernd Nikolaus 


Nur geiler Geiz? 


Ohne Zweifel liegt hier ein unakzeptables 
Handeln der Telekom vor. Aber nach meiner 
Ansicht ist die Kernursache im Satz: „... den 
ETWAS (Hervorhebung durch Verfasser) 
günstigeren DSL-Tarif ...“ ersichtlich. Mir 
selbst sind eine Handvoll Fälle bekannt, wo 
gutsituierte Menschen rein aus Geiz 10 Euro 
im Monat sparen wollten und dann das 20- 
Fache an einen EDV-Service zahlten, um den 
Status quo ante wieder herzustellen. 


Uwe Griebsch 


Schlechtes Design 


Kontrollverlust am Steuer, Wie Hacker einen Jeep 
Cherokee übers Internet fernsteuern konnten, 
c't 24/15,5.72 


Die Automobilindustrie hat die Veränderun- 
gen, die durch Software im positiven Sinne 
ermöglicht (Digitalisierung) und im negati- 
ven Sinne (Security) verursacht wird, noch 
nicht annähernd in ihrer Dimension erfasst. 
Die „Car Guys” mit dem „Benzin im Blut” im 
Management sind auf traditionellen Maschi- 
nenbau verzielt. Man wendet die Erfahrun- 
gen, die aus dem Kerngeschäft kommen, un- 
reflektiert auf alle neuen Technologien an: 
Man fängt fünf Jahre vor Produktionsstart im 
Wasserfall-Entwicklungsmodell an, Software 
muss zwei Jahre vor Produktionstermin „fer- 
tig“ sein und die Softwarearchitektur eines 
Fahrzeugbordnetzes orientiert sich an der 
kommerziell getriebenen Verteilung der 
Steuergeräte auf Zulieferer. 

Und dann versucht man, Qualität hinten 
im Prozess reinzutesten. Was im Maschinen- 
bau vielleicht noch annähernd funktioniert 


(„Moosgummi im Werk verbaut, verhindert 
Knarzen“), geht bei Software und insbeson- 
dere Security schief: Was man vorne mit 
schlechtem Design verspielt, kriegt man hin- 
ten nicht mehr gelöst. Zu viele Qualitäts- 
manager, die sich von Entwicklern nur be- 
richten lassen, dass es ein Security-Problem 
gibt, nehmen Ressourcen weg von eben 
denen, die Security eigentlich vorne im Pro- 
zess in Architektur und Komponenten rein- 
designen müssten. Aber das Bewusstsein für 
diese Wirkmechanismen ist nicht nur in De- 
troit, sondern auch in Wolfsburg, Stuttgart 
und München wenig ausgeprägt. 


Name ist der Redaktion bekannt 


1-Euro-Schutz 


Im Artikel kommt ein Grund, warum der 
Hack erfolgreich war, kaum zur Sprache: Nur 
in den USA ist es möglich gewesen, über das 
Sprint-Mobilfunknetz Daten zwischen End- 
geräten auszutauschen. Im Rest der Mobil- 
funkwelt ist das so nicht umsetzbar. Deshalb 
sollte man auch den Verursacher Sprint 
nennen. 

Dabei wäre das geschilderte Szenario mit 
1 Euro leicht lösbar: In jedes Auto mit Mobil- 
funk kommt ein zusätzlicher Crypto-Chip zur 
Hardware-Verschlüsselung. Dann wäre jedes 
Fahrzeug mit einem einzigartigen Hardware- 
Schlüssel geschützt. Der Angriff auf ein Fahr- 
zeug würde bei keinem anderen funktionie- 
ren. In der Automatisierungstechnik machen 
wir das so. Außerdem empfehle ich den Kol- 
legen der Autoindustrie: Man kann Produkte 
vom TÜV auf Umsetzung der BSI Security 
Richtlinien zertifizieren lassen. Dann wäre 
dieser Hack schon bei der Entwicklung offen- 
gelegt worden. 


Thomas Schildknecht 


Rückläufer als Neuware 


Im Preisdschungel, Die wirklich besten Preise 
online finden, c’t 24/15, S. 90 


Eine Erfahrung, die ich mit diversen Online- 
Händlern - auch mit Amazon - und ver- 
meintlich „günstigen“ Preisen machen durf- 
te: Oft werden Kundenrückläufer als Neu- 
ware verkauft, also genau genommen ge- 
brauchte Artikel. Auffällig sind sie, wenn 
beispielsweise die Schutzfolie fehlt oder Bla- 
sen aufweist oder die Hülle der Treiber-CD 
nicht mehr verschlossen ist. 

So hat meine als neu gekaufte Olympus- 
Digitalkamera diese Auffälligkeiten gezeigt. 
Die Überprüfung in einem versteckten Menü 
hat dann ergeben, dass mit der „neuen“ Ka- 
mera bereits 1700 Aufnahmen gemacht wor- 
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den sind. Vermutlich hat die Kamera damit 
zwar keinen Wert verloren, aber trotzdem: 
Wenn ich „Neuware“ kaufe, möchte ich auch 
Neuware haben. Sonst kaufe ich mir die 
Ware mit entsprechenden Abschlägen als 
„gebraucht“. 


Stefan Preishuber 


Schaumgebremste Glasfaser 


Vorfahrtregler, Was den Windows-Internetverkehr 


beschleunigt und was nicht, c't 24/1 5, S.110 


Hilfreicher als hier tief ins Windows einzu- 
greifen wäre, wenn der Internetanschluss die 
bestellte und bezahlte Leistung bringen 
würde. Mein früherer DSL-16 000-Anschluss 
war nahe am möglichen Maximum (laut 
Fritzbox-Diagnose) und hat sich auch sehr 
schnell angefühlt. Mein Glaserfaser-An- 
schluss der Telekom mit 100-MBit-Downlink 
und 50-MBit-Uplink fühlt sich hingegen lang- 
sam an, die Latenz ist ziemlich übel, die Tele- 
kom sagt „alles super“ und man hat keine 
Idee, wie man die tatsächliche Geschwindig- 
keit messen könnte. 


Andreas Bühler 


Fritzbox: VoIP stottert 


Ich ärgere mich bereits seit Jahren darüber, 
dass bei AVM-Routern, die ich ansonsten 
sehr schätze, die VoIP-Qualität extrem den 
Bach runtergeht, wenn gleichzeitig ein 
Download läuft. 

Das ist schon bei Leitungen zwischen 6 
und 8 MBit/s deutlich hörbar, und zwar für 
die Downstream-Richtung. Das Problem sind 
dabei nicht Paketverluste (die sind bei mir 
ebenso wie in Ihrem Test sehr gering), son- 
dern der Prozessor des Routers. Der scheint 
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bei größeren Downloads überfordert zu sein. 
Dieses Problem existiert schon seit fast 10 
Jahren, war aber bei den früheren langsamen 
Internetzugängen noch nicht so sichtbar. 


Markus Terschluse 


Wir konnten das Problem mit einer Fritzbox 
7390 an einem VDSL-Anschluss der Telekom 
auch bei längeren Telefonaten und schnellen 
simultanen Downloads nicht reproduzieren. 


Freiheit kontra Pflichten 


c't 23/15: Pflichtfach Informatik, S. 84 und 
Von Apps und Atommeilern, S. 154 


Im Artikel „Pflichtfach Informatik“ wird fast 
betrübt angemerkt, dass Jugendliche (in 
Deutschland) das Internet vorwiegend pas- 
siv nutzen, also beispielsweise wenig Kom- 
mentare posten oder Weblogs verfassen/ 
kommentieren. Hätte ich Kinder, ich würde 
ihnen auch nahelegen, sich möglichst nicht 
„aktiv“ im Internet zu bewegen. Ein unüber- 
legter oder zorniger Kommentar, der vor 
einem Jahr noch mit einem Stirnrunzeln ab- 
getan werden konnte, ist heute unter Um- 
ständen ein strafrechtlich relevantes „Hass- 
Posting“. Ein harmloses Blog mit Kommen- 
tarfunktion oder Gästebuch verstößt heute 
unter Umständen gegen derart viele Geset- 
ze, dass man seines Lebens nicht mehr froh 
wird. Und plötzlich können sogar private 
Webseiten als „geschäftsmäßig” gelten und 
man muss als Privatmensch ein für Firmen 
erdachtes IT-Sicherheitsgesetz implementie- 
ren. Twittern oder Re-Twittern in einer si- 
cherheitshysterischen, präventivstaatlichen 
Überwachungsgesellschaft? Besser nicht. 

Es ist ein Zeichen von Intelligenz, wenn 
deutsche Jugendliche Zurückhaltung üben 
bei der aktiven Beteiligung im Internet. Die 
Kombination aus den beiden Artikeln de- 
monstriert das meiner Ansicht nach ein- 
drucksvoll. Wenn Gesetze, die für Dienstan- 
bieter gedacht sind, auf private Webseiten 
und Blogs oder Hobby-Entwickler von Apps 
angewendet werden, dann ist das das 
Gegenteil von Freiheit. Und damit auch das 
Aus für Kreativität. Aktiv im Internet bewegen 
sich dann nur Glücksritter und Kriminelle. 


Walter Haberl 
Idealer Begleiter zu Outlook 


Schwerpunkt „Die Mail-Flut beherrschen‘, 
c't 23/15, ab S. 126 


Wir nutzen Outlook - beruflich und privat, 
denn ich will meine Mails langfristig archivie- 
ren. Der ideale Begleiter zu Outlook ist www. 
x1.com - eine Desktop-Suchmaschine für E- 
Mails und Dateien und und und .... 

Ich setze es seit 10 Jahren ein. E-Mails in 
Folder zu sortieren habe ich mir abgewöhnt. 
Stattdessen werden alle Mails - eingehende 
wie ausgehende - in je einer PST pro Jahr ge- 
speichert. Ich halte immer das aktuelle und 
das Vorjahr in Outlook aktiv und finde mit X1 
alles sofort. 


Hanns Proenen 


Antworte doch! 


Ich habe mich am Anfang über meine engli- 
schen und amerikanischen Kollegen gewun- 
dert, die auch dann eine kurze Antwort zu- 
rückschickten, wenn ich eigentlich gar keine 
erwartet hatte. Oft war es nur ein kurzes 
„Okay“, „Thank you“ oder „Sorry, | don't 
know". 

Ich habe das sehr zu schätzen gelernt, 
wusste ich nun doch, meine E-Mail wurde 
gelesen, verstanden und es wurde darüber 
nachgedacht. Heute ärgert es mich sehr, 
wenn meine deutschen Kollegen nicht rea- 
gieren, selbst wenn ich eine Antwort erwar- 
te. Ich muss unnötig nachhaken und weitere, 
eigentlich überflüssige E-Mails produzieren. 


„hal.9k“” via c’t-Forum 


Restriktive Whitelist 


Ein E-Mail-Tipp vom Tumbir-CEO (vollständi- 
ger Artikel siehe c’t-Link): Er hat einen White- 
list-Filter auf seiner Inbox, nur E-Mails von 
TumblIr-Mitarbeitern und seiner Freundin 
kommen dort rein. Alles andere geht in den 
„Unsortiert“-Ordner, den er nur sporadisch 
beantwortet. 


Thomas Jarosch 
EE Tipps vom Tumblr-CEO: ct.de/ybw1 


Dinge generell hinkriegen 


Ich möchte auf die MYN-Methode von Mi- 
chael Linenberger hinweisen (www.michael 
linenberger.com), die für mich die effektivste 
Organisationsmethode darstellt, die mir bis- 
her untergekommen ist. Es handelt sich um 
eine generelle Todo-Methode (a la GTD), 
geht aber auch viel auf E-Mail ein. 

Es lohnt sich auf alle Fälle, mal in das kos- 
tenlose E-Book „The One-Minute To-Do List” 
reinzuschauen, das die Methode in einer ver- 
einfachten Form vorstellt. 


Niklas Matthies 


dE E-Book „The One-Minute To-Do List”: 
ct.de/ybw1 


Ergänzungen & Berichtigungen 


Werbelügen 


Ausgefuchst, Werbelügen und Händler-Flunkereien 


auf die Schliche kommen, c't 24/15, 5.82 


Der Artikel befasste sich unter anderem mit 
dem Schutzversprechen von Antiviren-Soft- 
ware. In der Bildunterschrift zum Testergebnis 
von Norton Antivirus heißt es, dass bei 100 
Prozent Erkennungsrate etwas nicht stimmt. 
Wir wollten damit keine Manipulation der 
Testergebnisse unterstellen. Wir gehen im Ge- 
genteil fest davon aus, dass die Testlabors 
diese Tests sehr sorgfältig und ordentlich 
durchführen und die Antiviren-Software im 
zugehörigen Test tatsächlich alle verwende- 
ten Schädlinge erkannte und stoppen konnte. 
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Allerdings hängt die Aussagekraft eines 
solchen Tests sehr stark von der Auswahl die- 
ser Schädlinge ab. Unsere Kritik bezog sich 
darauf, dass man aus hundertprozentiger 
Trefferquote im Test keinen hundertprozen- 
tigen Schutz vor zukünftigen Schädlingen 
ableiten kann. Wie man beispielhaft im 
Bild erkennen konnte, wird dem Anwender 
jedoch genau diese hundertprozentige 
Schutzwirkung durch die Präsentation der 
Testergebnisse häufig nahegelegt. 


Netgear R8000 und IPv6 


Verkehrsleitstellen, Neun WLAN-Router mit QoS- 


Funktionen, c't 24/1 5, S.114 


Das kurz nach Redaktionsschluss erschiene- 
ne Firmware-Update für den Netgear R8000 
behebt dessen im Test festgestelltes T- 
VDSL-Problem: Der Router baute mit der 
Firmware 1.0.3.4 auch an einem Telekom- 
VDSL-Anschluss im Dualstack-Betrieb eine 
stabile Verbindung auf, wobei IPv6 funktio- 
nierte. Jedoch meldete sich der Router nun 
aus dem Netz ab, wenn wir seinen IGMP- 
Proxy für Multicast-IPTV (Telekom Entertain) 
aktivierten. 


Falsche cleanup-Option 


In einem Rutsch, Windows installieren ohne 
anschließende Update-Orgie, c't 23/15, S. 98 


Zur Behandlung der gelegentlich auftreten- 
den Fehlermeldung „0xc1420117” wurde im 
Artikel der Befehl „dism /cleanup-mount- 
points“ empfohlen. Doch diese Option kennt 
dism.exe erst ab Windows 8 (oder bei Einsatz 
des ADK). Verwenden Sie stattdessen „dism 
/cleanup-wim“. 


GMX und Web.de noch ohne DANE 


Postbote, Der E-Mail-Provider Posteo im Start-up- 


Porträt, c't 24/15, 5. 76 


Anders als im Artikel dargestellt ist die Ein- 
führung von DANE bei den Portalen GMX 
und Web.de noch nicht abgeschlossen. „Den 
Rollout auf unseren Hauptdomains Web.de 
und GMX.NET planen wir für das erste Quar- 
tal 2016”, teilte das Unternehmen mit. Aktu- 
ell teste man DANE mit einigen kleineren 
Mail-Domains. 


Browser erzwingen zweiten Pin 


Sicher mit Pin, Zertifikats-Pinning auf dem 
eigenen Server, c't 23/15, 5. 122 


Firefox und Chrome ignorieren HPKP-Hea- 
der, die nur einen Pin setzen und damit 
gegen die RFC-Spezifikation verstoßen. Es 
ist also nicht nur empfehlenswert, sondern 
erforderlich, mindestens einen zweiten PIN 
als Backup anzugeben. Firefox meldet sonst 
auf der Konsole (Strg-Umschalt-I) „The site 
specified an invalid Public-Key-Pins header.”; 
Chrome ignoriert auch ansonsten korrekte 
HPKP-Header mit nur einem Pin stillschwei- 
gend. 
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Schlagseite 


Damit kann ich also parallel kochen, 
dünsten und frittieren? Tolll U 


dieses Gerät? 


nd wie heißt = 
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aktuell | Prozessoren 


Andreas Stiller 


Prozessorgeflüster 


Von Uhren und Urgesteinen 


Der Pentium 4 feiert Jubiläum, AMD bekommt Ärger mit 
der Kernzählung beim Bulldozer, Intel bringt neue Quarks 


sowie zusammen mit TAG Heuer und Google die schon 


lange versprochene Armbanduhr. 


r sollte der Stein der Weisen werden, 

herausgekommen ist aber ein zu heißer 
Kelch des Feuers, der letztlich eine Kammer 
des Schreckens wurde, der Pentium 4. Am 
20. November hätte er seinen 15. Geburtstag 
feiern können - doch er wurde nur sieben 
Jahre alt. Im August 2007 verkündete Intel 
sein bevorstehendes Ableben. 

Als er zusammen mit dem 850-Chipsatz zur 
Welt kam - dem mit seinem Rambus-Speicher 
auch nur eine kurze Lebensspanne vergönnt 
war -, zeigte er sich als ein prunkvolles neues 
Design mit sogenannter NetBurst-Architektur. 
Intels Marketing wollte unbedingt einen Pro- 
zessor mit sehr hohem, werbewirksamem 
Takt und genau das haben die Architekten in 
Oregon rund um Glenn Hinton auf beeindru- 
ckende Art auftragsgemäß geschafft: eine 
Hyper-Pipeline-Architektur mit Execution- 
Trace-Cache und sehr schneller „Rapid Execu- 
tion Engine” auf Basis einer „double pumped 
ALU“. Hyper-Threading und Intels eigene 64- 
Bit-Erweiterung Yamhill waren ebenfalls be- 
reits im Willamette-Design angelegt, wenn 
auch nicht freigeschaltet. Yamhill wurde dann 
später zugunsten von AMD64 begraben. 

Begleitet wurde der Stapellauf von einer 
ehrgeizigen Roadmap bis hin zu 10 GHz Takt. 
Manche Nutzer und Tester schauten aller- 
dings weniger auf den Takt allein als viel- 
mehr auf solche Dinge wie Rechenleistung 
pro Takt - wenn auch oft in völliger Verken- 
nung des Hyper-Pipeline-Prinzips. Dieses ist 
eben mit seinen vielen Stufen und kurzen 
Durchlaufzeiten pro Stufe für einen beson- 
ders hohen Takt ausgelegt. Mit zunächst 20 
und später beim Prescott gar 31 Stufen war 
die Pipeline geradezu kunstvoll filigran auf- 
geteilt - aber irgendwie hatte sich Intel beim 
Energieverbrauch verschätzt. Ein wenig be- 
achteter Sargnagel war dabei Intels Abschied 
von der ursprünglich geplanten 157-nm- 
Lithografie. Denn genau dafür hatten die 
Entwickler die weiteren P4-Designs aus- 
gelegt. Aber nun mussten sie holterdipolter 
umdesignen, die Energieeffizienz blieb dabei 
etwas auf der Stecke. 

Als dann im Februar 2004 der Prescott in 
90 nm mit bis zu 115 Watt TDP herauskam, 
hagelte es Hohn und Spott ob der Energie- 
verschwendung. Doch mancher der Kritiker 
setzte Jahre später dann klaglos Grafikkarten 
mit 150 Watt TDP und mehr ein. Und ein ak- 
tueller Skylake-S liegt mit 91 Watt TDP ja so 
weit davon auch nicht weg, wenn auch mit 
besseren Leerlaufwerten. 


Der Prescott-Nachfolger Cedar Mill in 65- 
nm-Technik war dann mit 86 Watt deutlich 
sparsamer, aber er konnte die Sache nicht 
mehr herumreißen. Intel gab diese Linie auf 
und schwenkte zurück auf das alte P6-De- 
sign, das die Entwickler in Haifa inzwischen 
sehr erfolgreich für Energieeffizienz opti- 
miert hatten. 


Klassenkampf 


Der Stapellauf des Pentium 4 wurde aller- 
dings auch von Benchmark-Schummeleien 
begleitet. WebMark 2001 und Sysmark2001 
hatte Intel als 3rd-Party-Benchmarks ver- 
kauft, dabei aber kräftig an deren Ausgestal- 
tung mitgewirkt. Die Ergebnisse waren somit 
alles andere als neutral. Nach einer Ver- 
bandsklage (Class action) wurden Intel und 
HP im letzten Jahr, also 14 Jahre später, zur 
Zahlung von 15 Dollar an jeden „Geschädig- 
ten” verurteilt - so man denn US-Amerikaner 
ist und die Rechnung seines alten Willa- 
mette-Systems vorweisen kann. 

Eine ähnliche Class Action läuft derzeit 
auch gegen AMD vor dem US District Court, 
Northern District of California in Jan Jose. Der 
Firma wird vorgeworfen, die Kernzahl beim 
Bulldozer irritierend verwendet zu haben. 
Bekanntlich hat der Bulldozer Module mit 
zwei getrennten Integer-Einheiten, aber 
einer gemeinsamen FPU. Beide Zweige in 
einem Modul teilen sich überdies ein ge- 
meinsames Frontend samt L1-Instruktions- 
Cache. Die normalen Käufer etwa eines als 
Achtkern-Prozessors verkauften Bulldozers, 
so die Klage, könnten diese technischen 
Feinheiten nicht verstehen und seien daher 
über die tatsächliche Anzahl von unabhän- 
gig arbeitenden Kernen getäuscht worden. 
Das ist ein schwieriges Feld. Wo ist die Gren- 
ze der „Unabhängigkeit“ von Kernen? Das 
muss jetzt ein Gericht entscheiden. 


Alles Quark 


Doch nicht nur von aufgewärmtem Altkram 
ist zu berichten, es gibt auch Neues, zum Bei- 
spiel vom Quark-Prozessor. Okay, der war 
bislang als SoC X1000 (Codename Lake- 
mont) nur ein aufgewärmter 486, wenn auch 
mit bis zu 400 MHz Takt. Man hörte auch von 
geplanten schnelleren Versionen namens 
Liffy Island und Seal Beach mit 64 KByte L1- 
Cache - allein von denen war bisher noch 
nichts zu sehen. Dafür kommen jetzt mit den 
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Intels neue Quark- 
Familie (hier der 
Quark SE) läuft zwar 
nur mit 32 MHz, 
verbraucht aber auch 
nur wenige Milliwatt. 


SoCs D1000, D2000 und Quark SE neue 
Quark-Chips, die in weitaus niedrigeren 
Energieregionen arbeiten sollen. 

Im D1000 (Silver Butte) sitzt neben diverser 
Peripherie (Timer, UARTSs, ?C-Bus, 19-Bit-ADC 
...) als Rechenkern ein extrem abgespeckter 
486, den Intel als 32-Bit-Harvard-CISC-CPU be- 
zeichnet. Er hat keine Caches, sondern ge- 
trennte Flashes für Instruktionen (32 KByte) 
und Daten (4 KByte) - daher „Havard“. Dazu 
gibt es jeweils noch 8 KByte ROM und RAM. 

Der Kern kennt weder Segmente noch 
Pages noch DMA noch I/O-Befehle, sondern 
nur eine Art 32 Bit Real Mode. Er läuft auch nur 
mit 33 MHz und verbraucht dann samt Peri- 
pherie im Betrieb maximal 0,025 W (7,7 mA bei 
3,3 V). Heruntergetaktet auf 1 MHz begnügt er 
sich mit 1,6 mW. Im Standby (ohne Echtzeit- 
uhr) reichen ihm 6,5 uW (2,1 UA/3,3 V). 

Sein größerer Bruder D2000 (Mint Valley) 
besitzt einen Lakemont-ULP-Kern, von Intel 
als „Intel Pentium 586 ISA-compatible with- 
out x87 floating point unit“ bezeichnet. De 
facto dürfte auch das ein 486 wie im X1000 
mit ein paar zusätzlichen Pentium-Instruktio- 
nen und Sicherheits-Features sein (Feinhei- 
ten gibt Intel den Privileged Usern nur unter 
NDA heraus). Die Stromaufnahme im Betrieb 
soll bei 32 MHz Takt bei unter 10 mA liegen. 

Und schließlich gibt es noch den Quark SE 
(Atlas Peak) mit 8 KByte Instruktions-Cache. 
Er ist vornehmlich als Sensor-Hub gedacht, 
mit integriertem 32-Bit-DSP im Sensor- 
Subsystem und mit 128 „Neuronen“ für die 
Mustererkennung, etwa zum Wakeup auf 
Zuruf. Er läuft ebenfalls nur mit 32 MHz, bie- 
tet aber mehr Speicher als obige Quark-SoCs 
(80 KByte SRAM, 384 KByte Flash, 8 KByte 
OTP) sowie USB 1.1. Der Quark SE ist auch 
Bestandteil des auf dem IDF vorgestellten 
knopfgroßen Curie-Moduls. 

Welcher Quark nun genau in der neuen 
Titan-Armbanduhr „Connected“ von Intel, 
Google und TAG Heuer sitzt, bleibt offen, 
wahrscheinlich ist hier ein Quark ohnehin nur 
für den Sensorbetrieb im Standby zuständig. 
Bei Action dürfte stattdessen wie im Edison- 
Modul ein Dual-Core-Atom übernehmen, der 
mit 500 MHz Takt läuft, kurzzeitig auch mal 
mit 1,6 GHz. Beim Edison ist das ein abge- 
speckter Z34xx-Merryfield mit Silvermont- 
Architektur, der unter dem Codenamen Tan- 
gier läuft. Aber vielleicht verwendet der Uh- 
renchip auch schon sparsamere Goldmont- 
Kerne in 14-nm-Technik. Gold passt ja auch 
irgendwie besser zu Titan. (as@ct.de) 


c't 2015, Heft 25 


Video-Festplatte mit 8 TByte 


Seagate erhöht die Kapazität seiner auf 
Video-Aufzeichnungen spezialisierten Sur- 
veillance HDD auf 8 TByte. Die Festplatte 
kann die Daten von bis zu 64 Kameras gleich- 
zeitig speichern und verfügt über Vibrations- 
sensoren, die den Einsatz von nahezu belie- 
big vielen Laufwerken in einem Rack ermög- 
lichen. Die Surveillance HDD ist für einen 
Workload von bis zu 180 TByte pro Jahr aus- 
gelegt, die Übertragungsrate soll bei maximal 
230 MByte/s liegen. Die Festplatte wird 
knapp 400 Euro kosten und soll voraussicht- 
lich Ende November erhältlich sein. (II@ct.de) 
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Seagates 
Surveillance 
HDD ist 

für die 
Speicherung 
von Video- 
streams 
optimiert. 


Flash-Beschleuniger von SanDisk 


SanDisk hat eine neue Version seiner 
FlashSoft-Software zur Beschleunigung von 
IO-Operationen in virtuellen Umgebungen 
vorgestellt. Sie läuft unter Linux, Windows 
Server und in Hyper-V-Umgebungen und soll 
das Speichern häufig genutzter Dateien 
beschleunigen, indem sie diese Dateien auf 
Flash-Speicher auf dem gleichen Server 
anstelle von langsameren Festplatten oder 
gar Bändern im Backend speichert. Das soll 


die Reaktionszeiten der Anwendungen ver- 
kürzen. 

SanDisk verspricht eine mehr als vierfache 
Anwendungsleistung gegenüber einer Lö- 
sung ohne Software-Beschleunigung. Admi- 
nistratoren können einzelne Dateien von der 
Cache-Funktion ausschließen; dies soll die 
Leistung noch einmal erhöhen. Informatio- 
nen zu Preisen und Verfügbarkeit hat San- 
Disk nicht mitgeteilt. (II@ct.de) 


Huawei-Server für Mittelständler 


Die Firma ICO bietet einige Xeon-Server des 
chinesischen Telco-Ausrüsters Huawei an. Zu- 
nächst sind 2-HE-Einschübe mit zwei Xeons 
unter den Namen Xanthos R23A und R23C 
lieferbar, und zwar wahlweise frei konfigurier- 
bar oder als Komplettgeräte mit fixer Ausstat- 


tung. Für 2736 Euro bekommt man etwa den 
Xanthos R23A mit zwei Xeon E5-2609 v3 (je 
sechs Kerne), 16 GByte RAM und vier SATA- 
Platten (je 1 TByte) am RAID-Adapter, der in 
der Basisversion allerdings nur RAID 0, 1 oder 
10 kann. (ciw@ct.de) 


Hyperkonvergente Server von Dell und Lenovo 


Sowohl Dell als auch Lenovo haben neue 
Server mit Nutanix-Software als Basis für vir- 
tuelle Maschinen (VMs) angekündigt. Sie 
vereinen Prozessorkerne, RAM und (Flash-) 
Massenspeicher in einheitlichen, sogenann- 
ten hyperkonvergenten Systemen: Werden 
mehr Ressourcen nötig, wird der Pool an 
Systemen nach dem Scale-out-Prinzip um 
zusätzliche „Bauklötze“ erweitert. Die Idee 
dahinter: einheitliche Hardware, die sich 
leicht per Software administrieren lässt. 
Dells Web-Scale Converged Appliance 
XC6320 besteht aus der Hardware des 
PowerEdge C6320, der in einem 2-HE-Ein- 
schub vier Server-Nodes vereint. Jeder die- 


ser vier Knoten besteht aus zwei Xeons mit 
je 6 bis 14 Kernen, 64 bis 512 GByte RAM 
und sechs 2,5-Zoll-Massenspeichern, die 
man mit SSDs von 200 GByte bis 1,6 TByte 
oder Festplatten mit 1 oder 2 TByte bestü- 
cken kann. Zur Vernetzung dienen 10-GBit- 
Ethernet-Adapter. Das Nutanix-System star- 
tet von SATA-DoMs. 

Lenovo will konkrete Produkte erst Anfang 
Dezember avisieren, hat aber schon einmal 
die Partnerschaft mit Nutanix verkündet. Ziel 
sind wohl ähnliche Systeme wie bei Dell. Alle 
Nutanix-Systeme konkurrieren dabei mit Of- 
ferten von Simplivity und vor allem EVO:Rail 
vom Branchenriesen VMware.  (ciw@ct.de) 


In der Web-Scale Converged Appliance XC6320 vereint Dell 
vier PowerEdge-Server mit Nutanix-Software. 
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Christof Windeck 


Wiedergänger 


Aldi-PC Medion Akoya P5320 E 
für 600 Euro mit Skylake-CPU 
Der neueste Aldi-PC gleicht in vielen Details seinem 


genauso teuren Vorgänger aus dem November 2014, 
kann aber manches besser: unter anderem dank SSD 


und Windows 10. 


Ile Jahre wieder kommt kurz 
vor dem Jesuskind der Aldi- 
PC. Dieses Mal heißt er Medion 
Akoya P5320 E und ähnelt dem 
Angebot aus dem Vorjahr. Doch 
Medion hat nicht nur das Gehäu- 
se verschönert, sondern instal- 
liert jetzt auch Windows 10, baut 
Intels aktuelle Skylake-Technik 
ein und vor allem eine Solid- 
State Disk (SSD). Damit fühlt sich 
der aktuelle Aldi-PC deutlich flot- 
ter an als das Vormodell. 
Enttäuschend ist jedoch die 
Wahl der Grafikkarte, einer Nvidia 
GeForce GTX 750 Ti - genau die- 
selbe wie im November 2014. Sie 
würde im Einzelhandel 120 Euro 
kosten. Zugegebenermaßen ha- 
ben AMD und Nvidia in diesem 
Segment zurzeit nichts wesent- 
lich Schnelleres zu bieten, für 


eine GeForce GTX 950 wären 
160 Euro fällig. Spieler wünschen 
sich trotzdem eine stärkere GPU, 
weil die GTX 750 Ti aktuelle 
Action-Titel in Full-HD-Auflösung 
nur mit Abstrichen bei Details 
und Kantenglättung meistert. 

Für 4K-Displays und VR-Brillen 
ist die Karte bei Weitem zu 
schlapp. Leider besitzt sie auch 
keinen DisplayPort, sondern 
bloß HDMI 1.4, weshalb man 
viele AK-/UHD-Displays nur im 
24- oder 30-Hz-Modus nutzen 
kann. Nach einem Treiber-Up- 
date versorgte die GeForce- 
Karte zwar auch einige UHD-Dis- 
plays per HDMI mit 60 Hz, aber 
das klappt vermutlich nicht mit 
allen Monitoren. 

AK-Videos im HEVC-/H.265- 
Format verdaut die GTX 750 Ti 


Aldi-PC Medion Akoya P5320 E (MD 8875) 


Desktop-PC mit Core i5 und GeForce GTX 750 Ti 
Prozessor 
Mainboard H110H4-CM2 


Core i5-6400 (LGA1151, 4 Skylake-Kerne, 2,7 GHz (Turbo 3,3 GHz)) 
Micro-ATX, Chipsatz H110, TPM 2.0, UEFI-Firmware, BIOS- 


Bootmodus (CSM) einstellbar, Secure Boot abschaltbar 


Hauptspeicher (Steckplätze/frei/max.) 
Grafikkarte (VRAM) 
SSD (schreiben/lesen) 


8 GByte DDR3-1600 von Elixir (2/1/16 GByte) 
Nvidia GeForce GTX 750 Ti (2 GByte GDDR5) 
Samsung CM871 (MZNLFI28HCHP), 128 GByte, 


M.2/SATA 66 (140/520 MByte/s) 


Festplatte (schreiben/lesen) 
DVD-Brenner 

Kartenleser (schreiben/lesen) 
WLAN-/Bluetooth-Adapter 


Seagate ST2000DM001, 2 TByte, 7200 U/min (144/144 MByte/s) 
TSSTcorp SN-208FB (Slim-Line) 

USB 2.0: SD/SDXC (20/21 MByte/s) 

USB 2.0: Realtek RTL8723B, 802.11n, 150 MBit/s, 


2,4 GHz, BT 4.0 (LE) 


Netzteil 

Abmessungen (BXHXT) 
PCI-Express-Steckplätze 
Anschlüsse hinten 


HEC-350TC-4WEM: 350 Watt, ATX 

19cmx36cmx41cm 

1x PCle 3.0 x16 (belegt), 2 x PCle 2.0 x1 (1 verdeckt) 
Gigabit Ethernet, 2 x USB 3.0, 2 x USB 2.0, 3 x Audio Klinke, 


Grafikkarte: je 1x HDMI, DVI-D, VGA, verdeckt (Intel-GPU): 
je 1x HDMI, VGA 


Anschlüsse vorn 


2x USB 3.0, 2 x Audio Klinke, SD-Kartenleser, Wechselrahmen 


für SATA-Medium 3,5"/2,5" 


Betriebssystem Windows 10 64 Bit (UEFI Secure Boot) 
Lieferumfang Tastatur, Maus, Cyberlink Home Cinema Suite 10 
Cinebench R15 142/513 cb-Punkte (Single-/Multi-Threading) 
Leistungsaufnahme Soft-off/Standby 0,2/1,5 Watt 
Leerlauf/Volllast CPU+GPU 27/152 Watt 
Geräusch Leerlauf/Plattenzugriff/ 0,6/0,9/0,9 Sone (®) 
Volllast 
Preis 599€ 
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nicht gut; unser Testvideo ruckel- 
te. Das ist ärgerlich, weil kom- 
mende AK-Streaming-Angebote 
vermutlich auf HEVC setzen wer- 
den. 

Wer keine 3D-Kracher spielt, 
könnte auch mit der im Core i5- 
6400 integrierten HD-530-GPU 
leben, die HEVC-Videos flüssig 
anzeigt. Die VGA- und HDMI- 
Buchsen des Mainboards sind je- 
doch zugestöpselt und ab Werk 
auch nicht aktiv - das BIOS schal- 
tet die Intel-GPU ab, sobald im 
PCle-x16-Slot eine Grafikkarte 
steckt. Baut man die GeForce- 
Karte aus, läuft die Intel-Grafik 
problemlos und der Aldi-PC 
schluckt 7 Watt weniger. Man- 
gels DisplayPort zeigen 4K-Schir- 
me auch dann maximal 30 Bilder 
pro Sekunde. 


Manches flott ... 


Der kräftige Vierkerner Core i5- 
6400 taktet minimal niedriger als 
der Core i5-4460 (Haswell) aus 
dem Vorjahr, rechnet aber ein 
paar Prozent schneller. Er bringt 
auch anspruchsvolle Programme 


wie Photoshop oder Video- 
schnitt auf Trab. Aldi gönnt der 
CPU lediglich DDR3-Speicher; 
mit einem anderen Mainboard 
wäre zwar höher getaktetes 
DDRA4A-RAM möglich, doch das 
wirkt sich auf die Performance 
nicht spürbar aus. Ab Werk ist al- 
lerdings auch bloß ein Speicher- 
kanal bestückt. Mit einem zwei- 
ten Speichermodul - also Zwei- 
kanal-RAM - rechnet der Pro- 
zessor im speicherhungrigen 
Benchmark Linpack um 30 Pro- 
zent schneller, bei normalen 
Desktop-Programmen merkt man 
aber keinen Unterschied. 

Der Steckplatz für den zweiten 
RAM-Kanal bleibt zum Aufrüsten 
frei. Besser wäre ein Mainboard 
mit vier DIMM-Slots gewesen, 
aber hier spart Aldi: Der billigere 
Chipsatz H110 erlaubt nur zwei 
Speicherriegel und beschränkt 
auch den einzigen freien PCle-x1- 
Steckplatz auf PCle 2.0. Mit einem 
teureren Chipsatz wäre PCle 3.0 
möglich - und auch nötig, um 
beispielsweise eine USB-3.1-Karte 
sinnvoll nachzurüsten, die mit 
10 GBit/s arbeitet. 

Auch bei der SSD nimmt Aldi 
kein High-End-Produkt. Die Sam- 
sung CM871 verwendet trotz 
M.2-Format nur SATA 6G statt 
PCle und liefert beim Lesen zwar 
520 MByte/s, aber bloß etwa 
24 000 IOPS und beim Schreiben 
nur 140 MByte/s. So reagiert der 
Rechner zwar spürbar flotter als 
mit Magnetfestplatte, braucht 
zum Booten aber immer noch 19 
Sekunden. Weil die SSD nur 
128 GByte fasst, wird man größe- 
re Software-Pakete auf der eben- 
falls eingebauten 2-TByte-Fest- 
platte installieren - von der sie 
nicht besonders schnell starten. 


Im Aldi-PC Akoya P5320 E steckt ein mager 
ausgestattetes H110-Mainboard. 
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Außer Kosten hat Medion aber 
auch Energieverschwender ein- 
gespart: Im Leerlauf kommt der 
Aldi-PC mit 5 Watt weniger aus 
als der Vorgänger. 27 Watt sind 
für einen Rechner mit 3,5-Zoll- 
Festplatte und Grafikkarte ein 
guter Wert. Der Vorgänger ver- 
wendete bei Netzteil und Main- 
board die theoretisch effizientere 
12-Volt-Technik, die jedoch das 
Aufrüsten erschwert; der Neuling 
besitzt wieder ein herkömmli- 
ches ATX-Netzteil, sogar mit 6- 
poligem PCle-Anschluss für kräf- 
tigere Grafikkarten. 

Die drei SATA-Ports des Main- 
boards sind belegt. Eine Platte 
lässt sich aber leicht im 3,5-Zoll- 
Wechselschacht nachrüsten - 
den früheren „Datenhafen” mit 
USB-(3.0-)Anschluss gibt es nicht 
mehr. Der Wechselrahmen ha- 
kelt etwas, 3,5"-Platten lassen 
sich darin aber ohne Werkzeug 
fixieren. 

Neu ist ein Trusted Platform 
Module nach TPM-2.0-Spezifika- 
tion, wie es Microsoft für Win- 
dows-10-PCs mit Windows-Logo 
ab spätestens Mitte 2016 vor- 
schreibt. Einen direkten Nutzen 
liefert das TPM bisher nicht. 


... anderes lahm 


Im langsamen SD-Kartenleser 
verschwinden die Karten etwas 
zu tief, um sie bequem entneh- 
men zu können. Der Kartenleser 
ist lediglich per USB 2.0 angebun- 
den, ebenso wie der WLAN- 
Adapter. Letzterer kennt auch nur 
das 2,4-GHz-Band. Als DVD-Bren- 
ner dient ein Slim-Line-Laufwerk, 
wie man es aus Notebooks kennt. 
Medien lassen sich dabei weniger 
komfortabel einlegen als bei nor- 
malen Desktop-Laufwerken. 

Der Sound-Chip liefert ordent- 
liche Analogsignale, aber keinen 
zweiten Audiostream; wer also 
etwa während des Videoschau- 
ens per Skype quatschen will, 
muss entweder HDMI-Sound fürs 
Video nutzen oder ein USB- 
Headset anschließen. Auch Tas- 
tatur und Maus sind keine Edel- 
ware, ihre 1,8 Meter langen Kabel 
reichen aber immerhin bis unter 
den Schreibtisch. 

Fürs Betriebsgeräusch von 
0,6 Sone im Leerlauf und 0,9 
Sone unter Last vergeben wir die 
Note „gut“. Mit besseren Lüftern 
und einer entkoppelt montier- 
ten Festplatte könnte der Rech- 
ner viel leiser sein, doch das kos- 
tet eben Geld, siehe unsere Bau- 
vorschläge ab Seite 101. 
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Licht und Schatten 


Der werbewirksame Preis von 
599 Euro zwingt bei einem PC 
mit 180-Euro-CPU und 120- 
Euro-GPU zu Abstrichen: Die 
SSD ist keine Rakete; Karten- 
leser, WLAN-Adapter, Sound- 
Chip, Tastatur und Maus gehö- 
ren eher zur Kategorie „kosten- 
lose Dreingaben“. Außerdem 
wünscht man sich, der Akoya 


beiten. Die Grafikkarte ist weder 
Fisch noch Fleisch: Sie übertrifft 
zwar Onboard-Grafik um ein 
Mehrfaches, schafft aber an- 
spruchsvolle Titel nicht und es 
fehlen HEVC-Beschleuniger, Dis- 
playPort und HDMI 2.0. Sinnvol- 
ler erschiene uns ein 500-Euro- 
PC mit Onboard-Grafik oder ein 
650-Euro-PC mit GeForce GTX 
950. 

Wer auf ein 4K-Display und 
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zichten kann, dem bietet der 
Akoya P5320 E viel Leistung. Me- 
dion löst dabei einiges geschick- 
ter als die Konkurrenz: niedrige 
Leistungsaufnahme und akzep- 
tables Lüfterrauschen, gute Aus- 
stattung und schöne Details wie 
der SATA-Wechselrahmen. Auch 
drei Jahre Herstellergarantie und 
Aldis kulante Rückgaberegelung 
im ersten Monat nach dem Kauf 
sprechen für den Discounter- 


P5320 E würde noch leiser ar- die neuesten 3D-Kracher ver-- Computer. (ciw@ct.de) 
.S 
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Florian Müssig 


Flächenzuwachs 


Microsofts Windows-Tablet Surface Pro 4 im Hands-on 


Bei Erscheinen dieser c't wird das Surface Pro 4 im Handel sein. Wir haben 
vorab zwar kein Testgerät bekommen, konnten aber immerhin in Microsofts 
Deutschlandzentrale Eindrücke an einem Prototyp sammeln. 


in bisschen dünner ist es ja, das neue 

Surface Pro 4 [1]: Im Vergleich zum mitt- 
lerweile ein Jahr alten Vorgänger Surface 
Pro 3 [2] hat das Microsoft-Tablet um 0,6 Mil- 
limeter abgespeckt. Das fällt aber selbst im 
direkten Vergleich kaum auf, auch weil das 
gesamte Gehäusedesign auf den ersten Blick 
identisch erscheint. Sobald man das Gerät 
einschaltet, sieht man allerdings einen Unter- 
schied: Die Neuauflage wirkt deutlich größer, 
als es der Datenblattvergleich mit der von 12 
auf 12,3 Zoll gewachsenen Bildschirmdiago- 
nale vermuten lässt. Grund dafür sind die 
schmaleren Ränder um das Display bei 
gleichgebliebener Grundfläche. 

Das Bildschirm-Seitenverhältnis von 3:2 
sucht weiterhin seinesgleichen: Wer im 
Querformat surft oder Dokumente bearbei- 
tet, der lernt das Plus an Bildschirmhöhe un- 
gemein zu schätzen. Das Display gehört wie 
bisher zu den besten, die man in Tablets wie 
Notebooks findet: Es strahlt bei Bedarf hell, 
ist dank IPS-Technik blickwinkelunabhängig 
und zeigt kräftige Farben. Laut Microsoft 
wurde die Farbraumabdeckung gegenüber 
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Surface Pro 3 und Surface 3 [3] verbessert, 
was wir im c’t-Labor überprüfen werden, so- 
bald es ein Testgerät in die Redaktion schafft. 
Auch verlässliche Laufzeitmessungen kön- 
nen wir erst dann machen. Grundsätzlich 
sollte sich das Durchhaltevermögen des Sur- 
face Pro 4 nicht stark vom Vorgängergerät 
unterscheiden. 

Während des Herumspielens mit dem 
Vorseriengerät war der Lüfter nie zu hören. 
Apropos Lüfter: Ein solcher steckt nur in den 
Ausstattungsvarianten mit Core i5 oder Core 
i7. Der langsamere Core m3 im Einstiegsmo- 
dell ist hingegen passiv gekühlt; das Tablet 
bleibt also grundsätzlich lautlos. 


Hallo, Windows 


Die zum Nutzer gerichtete Webcam wird 
nun von einer Infrarotkamera unterstützt. 


Die Zusatztaste des Stifts 
befindet sich gegenüber dem 
Halte-Clip - der Stift liegt 

deshalb arg wackelig in der Hand. 
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Das in Windows 10 integrierte Windows 
Hello nutzt Letztere, um den Nutzer anhand 
seiner Gesichtsbiometrie einzuloggen - was 
beim Vorseriengerät rasend schnell klappte. 
Bei der Infrarot-Kamera handelt es sich laut 
Microsoft um eine Eigenentwicklung, also 
nicht um eine RealSense-Kamera von Intel. 

Die rückwärtige Kamera bekam ein Auto- 
fokus-System spendiert. Laut Microsoft 
wurde dies vermehrt von Geschäftskunden 
gefordert, die Surface-Tablets zum Einscan- 
nen von Barcodes verwenden. 


Stiften gehen 


Der zum Surface Pro 4 gehörende Stift ver- 
wendet die Technik des kürzlich von Micro- 
soft übernommenen Unternehmens N-Trig. 
Er unterstützt nun 1024 statt 256 unter- 
schiedliche Druckstufen und wechselbare 
Spitzen: Zum Lieferumfang gehört eine des 
Bleistift-Härtegrads HB; für 10 Euro gibt es 
vier Ersatzspitzen der Härtegrade 2B bis 2H. 

Der Stift wurde seitlich abgeflacht, damit er 
zum Transport sicher magnetisch am Surface 
haftet. Die Haptik verschlechtert sich dadurch 
allerdings. Der Clip, mit dem man den Stift in 
Hemdtaschen festklemmt, liegt genau gegen- 
über der Abflachung. In Letztere wurde aber 
auch die Zusatztaste eingearbeitet - der Clip 
drückt beim Schreiben also in die Hand und 
lässt den Stift nicht sicher aufliegen. Beim Vor- 
gänger waren die Zusatztasten ergonomisch 
sinnvoller untergebracht. 

Der Druckknopf am hinteren Stiftende 
funktioniert mit leichtem Druck beim Zeich- 
nen als Radierer. Drückt man ihn hingegen 
wie bei einem Kugelschreiber in der Hand 
ganz durch, so gibt es Zusatzfunktionen: Ein- 
mal drücken ruft wie gehabt OneNote auf, 
zweimal drücken erstellt einen Screenshot. 
Neu hinzugekommen ist das längere Ge- 
drückthalten, welches die Sprachassistentin 
Cortana startet. 

Den neuen Stift wird man auch einzeln 
kaufen können, um ihn etwa an einem Sur- 
face Pro 3 einzusetzen, woran er dann mit 
allen neuen Funktionen inklusive der feine- 
ren Druckstufenerkennung arbeiten soll. 
Sogar die magnetische Halterung klappt 
rudimentär, allerdings sitzt er dann nicht so 
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sicher wie am Surface Pro 4. Zudem werden 
dann entweder die Schnittstellen oder die 
Lautstärkewippe überdeckt. Letztere ist aus 
diesem Grund bei Surface Pro 4 nach oben 
neben den Einschalter gewandert. 


Zubehör 


An den Dock-Anschluss passt entweder das 
bisherige Dock [4] oder der neue Port-Repli- 
kator. Letzterer bietet gleich zwei Display- 
Port-Ausgänge, die zwei 4K-Bildschirme an- 
steuern. Nutzt man das aus, gibt es pro Mo- 
nitor allerdings nur 30 Hz Bildwiederholrate 
- 60 Hz bekommt man lediglich mit einem 
AK-Monitor. 

Auch die magnetisch andockenden Tasta- 
turen lassen sich zwischen 3er- und 4er-Mo- 
dell austauschen. Wegen der schmaleren 
Ränder um das Display wurde auch der 
Klappteil der Tastatur verkleinert, der sich zur 
Stabilisierung um den unteren Displayrand 
schmiegt. Man sieht zwar auch mit einer Sur- 
face-Pro-3-Tastatur noch den gesamten 
Touchscreen des Surface Pro 4, doch mit 
dem Finger kann man die Taskleiste am un- 
teren Rand dann nicht mehr bedienen. 

Die Tasten der neuen Tastatur sind größer 
geworden und haben einen Abstand dazwi- 
schen, was Notebook-erfahrenen Nutzern 
entgegenkommt. Zudem ist die Tastatur 


Das Surface Pro 4 (oben) hat einen 
schlankeren Displayrahmen als das 
Surface Pro 3 (unten). Die Windows- 
Sensortaste entfällt. 


steifer geworden, was das Tippgefühl eben- 
falls verbessert. Das Touchpad wurde vergrö- 
ßert, um mehr Platz für Gesten mit bis zu vier 
Fingern zu haben; die Sensorfläche besteht 
nun aus Glas. Eine bei der Gerätevorstellung 
angekündigte Tastatur-Variante mit Finger- 
abdruckleser wird es nur in den USA, nicht 
aber in Deutschland geben. 


Und das Surface Book? 


Zum großen Bruder des Surface Pro 4, dem 
Surface Book, waren Microsoft auch auf Nach- 
fragen hin keine neuen Informationen zu ent- 
locken. Damit ist weiterhin unklar, ob es das 
teure Edel-Hybrid-Gerät auch nach Deutsch- 
land schaffen wird. Allerdings war zwischen 
den Zeilen zu hören, dass sich bei den zustän- 
digen Mitarbeitern die Anfragen stapeln - sei 
es von Journalisten, von Kunden oder auch 
von Microsoft-Kollegen. Offensichtlich be- 
kommt Microsoft trotz der hohen Geräteprei- 
se derzeit nicht einmal genügend Exemplare 
gefertigt, um die Nachfrage des Heimatmark- 
tes USA zu befriedigen. (mue@ct.de) 
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Edel-Smartphone OnePlus X: Günstig, aber kaum zu bekommen 


Der chinesische Smartphone- 
Hersteller OnePlus verkauft jetzt 
auch ein Mittelklasse-Smart- 
phone. Das OnePlus X unter- 
scheidet sich vom Spitzenmodell 
OnePlus 2 nicht nur in puncto 
Hardware, sondern auch bei der 


Optik: Das X Onyx hat eine 
„Onyxglas“-Rückseite, beim nur in 
limitierter Stückzahl erhältlichen 
X Ceramic besteht sie aus gehär- 
teter Keramik. Dadurch sieht das 
etwas schwächer ausgestattete X 
sogar edler aus als das OnePlus 2. 


Das OnePlus X Onyx bietet 
ein hochauflösendes 
AMOLED-Display und eine 
13-Megapixel-Kamera zu 
einem moderaten Preis. 


Lenovo renoviert Yoga-Notebooks 


Lenovo will noch im November 
die vierte Generation seiner Um- 
klapp-Notebooks des Yoga-La- 
bels auf den Markt bringen - 
unter neuem Namen: Das 1,1 Kilo 
leichte Yoga 700 11 Zoll soll als 
Nachfolger des Yoga 3 zu Preisen 
ab 800 Euro erhältlich sein, der 
größere Bruder Yoga 700 14 Zoll 
kostet ab 900 Euro. Eine beleuch- 
tete Tastatur und einen Touch- 
screen mit Full-HD-Auflösung 
haben beide Varianten. 

Beim 14-Zöller kümmert um 
die Grafikausgabe sich je nach 
Ausstattung die im Core-i-Prozes- 


Auch bei den neuen Yoga-700- 
Notebooks ist das namensgebende 
360-Grad-Scharnier eingebaut. 


sor der sechsten Generation inte- 
grierte Grafikeinheit oder Nvidias 
Zusatzgrafikchip GeForce 940M. 
SSDs gibt es mit 128 oder 256 
GByte Speicherplatz; im 14-Zöller 
ist alternativ eine langsamere 
Hybridfestplatte mit 500 GByte 


Das farbkräftige AMOLED-Dis- 
play hat eine Diagonale von 
5 Zoll und löst mit 1920 x 1080 
Bildpunkten auf. Die leistungs- 
starke, aber veraltete Vierkern- 
CPU Snapdragon 801 gehört zum 
Ausstattungspaket ebenso wie 
3 GByte RAM, ein Dual-SIM-Slot 
sowie eine 13-Megapixel-Rück- 
seitenkamera. Die mageren 
16 GByte Flashspeicher lassen sich 
per microSD-Karte erweitern. Als 
Betriebssystem kommt das von 
OnePlus entwickelte Oxygen OS 
zum Einsatz, das auf Android 
5.1.1 basiert und mit Android- 
Apps kompatibel ist. Zu haben ist 
das OnePlus X Onyx seit Novem- 
ber für 270 Euro, jedoch nur stark 
eingeschränkt über Aktionsver- 
käufe und über ein Einladungs- 
system. (acb@ct.de) 


CE Weitere Details: ct.de/ytm7 


vorgesehen. Als Betriebssystem 
ist Windows 10 vorinstalliert. Le- 
novo verspricht geringe Lüfter- 
geräusche und dank Dolby- 
Home-Theater-zertifizierten Laut- 
sprechern einen ordentlichen 
(mue@ct.de) 


Sound. 


Android und Chrome OS rücken näher zusammen 


Google will die Entwicklung sei- 
ner beiden Mobilbetriebssysteme 
Android und Chrome OS künftig 
stärker verknüpfen. So sei bei- 
spielsweise geplant, Elemente der 
Android-Optik auf Chrome OS zu 
übertragen. Google-Manager Hi- 
roshi Lockheimer dementierte je- 
doch gleichzeitig Berichte, Goo- 
gle wolle das vor allem auf Note- 
books eingesetzte Chrome OS 
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mittelfristig komplett einstamp- 
fen und in Android aufgehen las- 
sen. Lockheimer wies vielmehr 
auf zahlreiche Neuerungen in 
Chrome OS hin und stellte „Dut- 
zende neuer Chromebooks” für 
das kommende Jahr in Aussicht. 
Gerüchte um ein baldiges 
Ende von Chrome OS halten sich 
schon seit einigen Jahren. Das 
Betriebssystem ist anders als An- 
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droid stärker auf Geräte mit Tas- 
tatur und ohne Touch zuge- 
schnitten. Die damit ausgeliefer- 
ten Chromebooks diverser Her- 
steller können sich aber bisher 
kaum durchsetzen. Eine erste 
Annäherung zwischen Android 
und Chrome OS gab es schon im 
Vorjahr: Seit einem Jahr kann 
Chrome OS auch Android-Apps 
ausführen. (acb@ct.de) 
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Tougher Hybride 


Die Notebooks und Tablets des 
japanisches Herstellers Panaso- 
nic sind seit jeher robuste Out- 
door-Geräte, die deutlich mehr 
an Dreck, Flüssigkeiten und Stür- 
zen abkönnen als normale Mo- 
bilcomputer. Dennoch geht das 
Unternehmen auch Trends mit: 
Das neue Toughbook CF-20 ist 
ein Hybride zwischen Tablet und 
Notebook - genau genommen 
ein 10-Zoll-Tablet mit Tastatur- 
Dock. Das Tablet allein wiegt 
rund 950 Gramm, zusammen mit 
dem Dock bringt es knapp 
1,8 Kilogramm auf die Waage. 
Das Fully-Ruggedized-Gerät 
ist gemäß IP65 wasser- und 
staubgeschützt und übersteht 
Robustheitstest verschiedener 
Prüfnormen, darunter Falltests 
nach MIL-STD 810G. Für den 
Wasserschutz sind die Schnitt- 
stellen am Tablet und am Tasta- 
tur-Dock mit Schutzkappen ver- 
sehen. Außer gängigen Schnitt- 
stellen wie SD-Kartenleser, USB, 
HDMI-Ausgang und Netzwerk- 
buchse steht zielgruppengerecht 
auch das betagte RS-232 zur Ver- 
fügung, weil Wartungstechniker 
dieses Interface immer noch 
unter anderem für ältere Indus- 
trieanlagen benötigen. Weil man 
angesichts des robusten Gehäu- 
ses keine Hülle braucht, ist ein 
praktischer Tragegriff eingebaut. 
Der Akku des Tablets lässt sich 
nach Abnahme der Rückseite tau- 
schen, dank Pufferbatterie sogar 


Stift für Pen-Tablets 


Wacom vermarktet den Bamboo 
Smart als Stift für die Phablets 
Galaxy Note 3, 4 und Edge sowie 
für das Tablet Galaxy Tab A with 
S Pen von Samsung. Tatsächlich 
funktioniert er auch ohne Tadel 
mit dem Galaxy Note 10.1 
2014 Edition und dessen 12-Zoll- 
Cousin, dem Galaxy Note Pro 
12.2 - wir haben es eigens aus- 
probiert. 

Für Samsungs Stift-Tablets 
sind schon mehrere Wacom- 
Stifte auf dem Markt - kein 
Wunder, stammt die verbaute 
Digitizer-Technik doch aus 
demselben Hause. Dumm nur, 
dass Samsung beim Umstieg 
auf höhere Auflösungen den Di- 
gitizer austauschte. So kam es, 
dass der Bamboo Style Feel for 
Samsung Galaxy Note (CS-300) 
nur mit der ersten Generation 
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Panasonics Toughbook CF-20 übersteht tiefe Stürze 
und lässt sich unter fließend Wasser reinigen. 


im laufenden Betrieb. Das Tasta- 
tur-Dock nimmt denselben Akku 
auf, was die Laufzeit auf 14 Stun- 
den verdoppelt. Im CF-20 arbeitet 
Intels Core m5-6Y57 vPro (Skyla- 
ke), dem 8 GByte Arbeitsspeicher 
und eine 256-GByte-SSD zur Seite 
stehen. Der Bildschirm im 16:10- 
Format zeigt 1920 x 1200 Punkte, 
hat dank IPS-Panel kaum Blick- 
winkelabhängigkeit und leuchtet 
mit bis zu 800 cd/m?, damit man 
ihn auch im prallen Sonnen- 
schein ablesen kann. 


des Note 10.1 und den ersten 
beiden Note-Phablets ohne Ver- 
satz funktioniert. Das Nachfol- 
gemodell CS-3002 reduziert den 
Versatz bei den neueren Model- 
len (Aufzählung siehe oben) 
etwas, doch erst beim Bamboo 
Smart (CS-310) liegen Linien 
und Stiftspitze auch bei schräg 
gehaltenem Stift direkt über- 
einander. 


Der induktive Stift 
Bamboo Smart 
funktioniert mit 
Samsung-Stiftgeräten 
der letzten beiden 
Generationen. 


Der Touchscreen lässt sich 
auch mit dicken Schutzhand- 
schuhen bedienen, alternativ ist 
eine Eingabe per Wacom-Stift 
möglich. Als Betriebssystem ist 
Windows 10 Pro vorgesehen, 
welches per Downgrade-Recht 
den Einsatz von Window 7 Pro- 
fessional erlaubt. Panasonic stellt 
auch für letzteres Treiber bereit. 
Das CF-20 soll im Januar 2016 in- 
klusive drei Jahren Garantie ab 
3000 Euro plus Mehrwertsteuer 
erhältlich sein. (mue@ct.de) 


Der Bamboo Smart bietet eine 
gummierte Spitze, einen Deckel 
und einen Knopf an der Seite, 
aber keinen virtuellen Radierer 
am oberen Ende. Der matte Plas- 
tikstift liegt in der Hand wie ein 
guter Filzstift und wird mit zwei 
Ersatzspitzen ausgeliefert - eine 
gummiiert, die andere aus Hart- 
plastik. Er kostet 40 Euro. 

(ghi@ct.de) 
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Erste Apps bereit für iPad Pro 


Adobe und Savage Interactive gehören zu 
den ersten Anbietern, die ihre Apps für das 
iPad Pro ausgelegt haben. Procreate von 
Savage, eine App zum Zeichnen, Malen und 
Illustrieren, verarbeitet auf dem 12,9 Zoll 
großen Gerät Bilder mit bis zu 16 000 x 
4000 Pixeln. Auf dem iPad Air 2 liegt das 
Maximum bei 8000 x 4000 Pixeln. Laut 
Adobe lassen sich mit Photoshop Fix auf 
dem iPad Pro ebenfalls „größere Bilder“ be- 
arbeiten. Zahlen nennt das Unternehmen 
jedoch nicht. 

Beide Apps sind außerdem für den Apple 
Pencil optimiert. Savage verspricht anpass- 
bare Modi für die Stift- oder Multitouch-Ein- 
gabe. Der Entwickler führt zudem die neuen 
Funktionen Druckempfindlichkeit, Azimut 
und Neigung auf und ergänzt, dass eine 


[e] El ce ale Apps 
4 dieser Seite 
unter ct.de/yjju 


Druckkurvenanpassung mit jedem geeigne- 
ten Stylus möglich sei. 

Procreate 3 setzt i0S 9.1 voraus und kostet 
6 Euro. Die App bietet acht neue Pinsel sowie 
neue Effekte, darunter auch Bewegungsun- 
schärfe. Weitere Funktionen sind für zwei 
Euro erhältlich. Das gratis erhältliche Photo- 
shop Fix setzt lediglich eine ebenfalls kosten- 
lose Adobe-ID voraus. Beide Apps nutzen auf 
neuen iPads das mit iOS 9 eingeführte Split 
View für die simultane Darstellung zweier 
Apps. (Leo Becker/dz@ct.de) 


Brushes 


1} \ 
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Procreate bearbeitet auf dem iPad Pro Bilder mit bis zu 16 000 x 4000 Pixeln. 
Auch Photoshop Fix wurde schon an das neue Apple-Tablet angepasst. 


Ö App-Notizen 


Welcome App Germany (i0S, Android, 
Windows Phone) und Refugermany (iOS, 
Android) sollen Flüchtlingen den Start in 
Deutschland erleichtern. Beide Apps lie- 
fern grundlegende Infos zu Themen wie 
Asylverfahren, Unterkunft, Behörden und 
Arbeitssuche auf Deutsch, Englisch und 
Arabisch. 


Die App Breitbandmessung der Bundes- 
netzagentur (i0S, Android) misst Down- 
und Upload-Geschwindigkeiten über 
WLAN und Mobilfunk. Sie soll Nutzern er- 
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möglichen, die tatsächliche Geschwindig- 
keit ihres Zugangs mit der vom Anbieter in 
Aussicht gestellten zu vergleichen. 


Die neue Version von Google Maps für 
iOS informiert durch Sprachausgabe über 
Staus und Baustellen auf der Route. Die 
Android-Version kann das schon seit eini- 
ger Zeit. 


Der Android-Browser Opera komprimiert 
nun auf Wunsch auch Videos und schont 
dadurch das Datenvolumen des Nutzers. 
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Kamera-Wahl beim Fußball 


Mit der aktuellen Version der ZDF-App kann 
man bei Champions-League-Spielen weitere 
Kameraperspektiven hinzuschalten. Zur 
Wahl stehen außer dem normalen TV-Signal 
zwei Hintertorkameras sowie der Blick auf 
die Trainer an der Seitenlinie. Außer den 
Live-Streams kann man jederzeit auch Wie- 
derholungen spannender Szenen ansehen, 
und zwar ebenfalls aus verschiedenen Per- 
spektiven. Beide Funktionen gab es schon 
während der WM 2014, nun sind sie erstmals 
für die Champions League verfügbar. Außer- 
dem bietet die App die üblichen Fußball- 
Features wie Live-Ticker, Statistiken und 
Twitter-Kommentare. Sie läuft auf iPhone, 
iPad und Android-Geräten. (cwo@ct.de) 


Buntes Wörterbuch 


Das „Bildwörterbuch“ des Hamburger Jourist 
Verlags eignet sich besser zum Stöbern und 
Entdecken als zum schnellen Nachschlagen. 
Die App enthält 120 000 Begriffe in Deutsch, 
Englisch, Russisch, Französisch, Italienisch 
und Spanisch. Sie sind aufgeteilt in Katego- 
rien wie Nahrungsmittel, Gesellschaft, Büro 
und Wissenschaft. Von diesen Kategorien 
hangelt man sich über diverse Unterkatego- 
rien hinunter bis zu den einzelnen Wörtern. 
Tippt man eines an, hört man, wie es von 
Muttersprachlern ausgesprochen wird. 
Außerdem enthält die App 4500 Grafiken, 
darunter viele interaktive, in denen man ein- 
zelne Dinge antippen kann, um sie überset- 
zen und vorlesen zu lassen. Die Online-Vari- 
ante der App („Lexi 24 Bildwörterbuch‘) ist 
kostenlos und zeigt Werbung. Die Offline-Va- 
riante („Jourist Bildwörterbuch”) belegt über 
200 MByte, kostet aktuell 3,99 Euro und soll 
demnächst 7,99 Euro kosten. Beide Apps 
gibt es jeweils für iOS und für Android. In ei- 
nigen Wochen soll Arabisch als weitere Spra- 
che via Update hinzukommen. (cwo@ct.de) 


m Löwenäffchen“ 
ZU mono” titi 
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Bildwörterbuch 


Das Bildwörterbuch von Jourist zeigt 
Begriffe als Bild und im Kontext. 
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Neue Spiele für Linux 


Im Survival-Horror-Spiel 
Alien: Isolation schleicht 
man als Ripleys Tochter 
Amanda durch eine düstere 
Raumstation und versucht, 
trotz eines garstigen Aliens 
zu überleben. 


Der First-Person-Shooter 
Insurgency läuft seit dem 
Update „Conquer“ unter 
Linux. Conquer erweitert das 
Spiel außerdem um die Map 
Kandagal, neue Waffen, 
einen neuen Coop-Modus 
und weitere Gameplay- 
Verbesserungen. Auch ein 


Profil für den Steam-Control- 
ler ist dabei. 


Das stimmungsvolle Open- 
World-Survival-Spiel The 
Long Dark funktioniert nun 
unter Linux - zunächst aller- 
dings nur als experimentelle 
Version. Um sie zu spielen, 
muss man im Steam-Client 
den Betatest freischalten; für 
Probleme haben die Ent- 
wickler ein Forum eingerich- 
tet (siehe c't-Link). 


CE Probleme und Lösungen: 
ct.de/y67b 


Spielkonsolen mit SteamOS 


Das Warten auf die Steam Machi- 
nes hat ein Ende: Die ersten Vari- 
anten von Alienware und Zotac 
sind erhältlich. Auf den Spielkon- 
solen mit PC-Innenleben läuft 
die Linux-Distribution SteamOS, 
deren Oberfläche für den mitge- 
lieferten Steam Controller opti- 
miert wurde. Unter SteamOS las- 
sen sich derzeit 1500 der 6800 
(Windows-)Steam-Titel spielen. 
SteamOS 2.49 („Brewmaster”) 
enthält einen angepassten Ker- 
nel 4.1 und neue Grafiktreiber. 
Der Vorgänger „Alchemist” soll 
künftig keine Updates mehr er- 
halten. 

Die Steam Machines sind al- 
lerdings nicht günstiger als ein 
Gaming-PC. Die Konsole von 
Alienware kostet mit einem Core 
i3-4130T, 4 GByte RAM und 500- 
GByte-Festplatte rund 550 Euro. 


Möchte man einen Vierkern-Pro- 
zessor, klettert der Preis auf 720 
Euro (Core i5-4590T) bezie- 
hungsweise 860 Euro (Core i7- 
4765T). Die 3D-Darstellung über- 
nimmt bei allen Varianten die 
Mobil-Grafikkarte GeForce GTX 
860M mit 2 GByte GDDR5-Spei- 
cher. Für die maximale Detail- 
stufe bei Full-HD-Auflösung 
reichte ihre Leistung aber nicht 
bei allen Spielen. 

Für Gamer, die eine Steam 
Machine mit aktuellem Skylake- 
Prozessor und stärkerer Grafik- 
karte wünschen, bietet Zotac die 
ZBox NEN SN970 an. Zur Aus- 
stattung gehören eine GeForce 
GTX 960 mit 3 GByte Grafikspei- 
cher sowie die Vierkern-CPU 
Core i7-6400T. Diese kompakte 
Konsole kostet allerdings 1100 
Euro. (chh@ct.de) 


An die Gaming-Konsole Steam Machine von Zotac lassen 
sich vier HDMI-2.0-Displays anschließen. 


24 


AMD krempelt Grafiktreiber um 


Das unübersichtliche Radeon- 
Grafiktreibermenü „Catalyst 
Control Center“ geht in Rente. 
Der Nachfolger heißt schlicht 
„Radeon Settings“ und soll noch 
in diesem Jahr im Paket mit 
einem optimierten Radeon-Trei- 
ber debütieren. Den Treiber 
selbst nennt AMD dann nicht 
mehr Catalyst, sondern Crimson. 
Radeon Settings soll nicht nur 
besser aufgebaut sein, sondern 
auch neue Funktionen mitbrin- 
gen. Im Game Manager lassen 
sich anwendungsübergreifende 
3D-Einstellungen festlegen. Dort 
tauchen auch die installierten 
Spiele auf. Diese kann man nun 
separat konfigurieren, etwa im 
Hinblick auf Kantenglättung, 
Texturfilterung, Bildratenbegren- 
zung bis 200 fps oder vertikale 
Synchronisation. Überdies lassen 
sich für jedes Spiel individuelle 
Übertaktungsoptionen,  Leis- 
tungsaufnahme- und GPU-Tem- 
peraturgrenzen und eine maxi- 
male Lüfterdrehzahl angeben. 
Für die Video-Wiedergabe 
gibt es voreingestellte Profile: 
Standard, Cinema Classic, En- 
hanced, Home Video, Outdoor 


und Vidid. Der Demo-Modus ak- 
tiviert eine Split-Screen-Ansicht, 
der die werksseitige und konfi- 
gurierte Video-Bildqualität ge- 
genüberstellt. (mfi@ct.de) 


AMD will die Bedienung seiner 
Grafiktreiber noch in diesem 
Jahr umkrempeln. Mit den 
Radeon Settings lassen sich 
unter anderem Übertaktungs- 
einstellungen für einzelne 
Spiele speichern. 


Roccat Kiro: ein Herz für linkshändige Gamer 


Die symmetrisch geformte Ga- 
ming-Maus Kiro von Roccat wird 
mit vier abnehmbaren Seiten- 
teilen ausgeliefert: ein Paar für 
links, das andere für rechts, je- 
weils mit zwei Daumentasten 
und ohne. So können Rechts- 
und Linkshänder gleichermaßen 
entscheiden, ob ihr kleiner Fin- 
ger auch etwas zu tun haben soll 
oder nicht. Die Seitenteile do- 
cken magnetisch am Körper der 
Maus an. Dieser stellt zusätzlich 
zwei Standardtasten, ein Maus- 
rad ohne seitliche Kippfunktion 
und einen DPI-Knopf bereit. 

Der optische Sensor tastet 
die Oberfläche mit 2000 dpi 
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(Dots per Inch) ab. Im Over- 
drive-Modus soll er die doppel- 
te Auflösung erreichen - damit 
ist mutmaßlich eine Interpola- 
tion gemeint. Das Mauslogo 
unter dem Handballen wird 
durch eine RGB-LED beleuchtet, 
deren Farbe sich im Windows- 
Treiber anpassen lässt. 

Ähnlich wie bei der MMO- 
Maus Nyth will der Hersteller 
auch hier Anwendern die Mög- 
lichkeit bieten, per 3D-Dru- 
cker alternative Seitenteile her- 
zustellen. Die Roccat Kiro soll 
Ende November für 50 Euro in 
den Handel kommen. 

(ghi@ct.de) 


Die symmetrische 
Gaming-Maus Roccat Kiro 
besitzt abnehmbare 
Seitenteile, womit sie sich 


für Rechts- und Linkshänder 
gleichermaßen eignet. 
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Acht 4K-Displays an einer Karte 


Nvidia hat die Profi-Grafikkarte 
NVS 810 vorgestellt: Sie steuert 
bis zu acht AK-Displays gleichzei- 
tig an und eignet sich daher für 
das Befeuern großer Videowände, 
wie sie bei Sportveranstaltungen 
oder Konzerten eingesetzt wer- 
den. Noch im November soll die 
Grafikkarte in Deutschland über 
die Firma PNY erhältlich sein - 
und zwar zum Preis von 879 Euro. 


Einsteiger-SSD 
mit Umstiegshilfe 


Crucial legt eine neue SSD-Serie 
auf, die durch ihren geringen 
Preis besonders Einsteiger an- 
sprechen soll. Die BX200 ist in Ka- 
pazitäten von 240, 480 und 960 
GByte erhältlich. Im Karton liegt 
neben einem Gutschein für eine 
Acronis-Klonsoftware zum Um- 
zug von einer alten SSD oder 
Festplatte ein Plastikrahmen, der 
den Einbau der SSD in einen 9,5- 
mm-Schacht erleichtert. 

Crucial nutzt in der BX200 
erstmals TLC-Speicher der Kon- 
zernmutter Micron, schaltet aber 
einen kleinen Teil des Speichers 
in einen schnellen SLC-Modus. 
Das soll die Schreibgeschwindig- 
keit erhöhen. In einem Kurztest 
konnte die SSD zwar beim Lesen 
die versprochenen Übertra- 
gungsraten von 540 MByte/s er- 
reichen, beim Schreiben sank die 
Übertragungsrate aber nach we- 
nigen Sekunden von anfänglich 
knapp 500 MByte/s auf weniger 
als 100 MByte/s ab - da sind die 
meisten konventionellen Fest- 
platten schneller. Die SSD ist ab 
sofort verfügbar, das kleinste Mo- 
dell kostet rund 85 Euro, für die 
Varianten mit 480 GByte und 960 
GByte sind 140 Euro beziehungs- 
weise 320 Eurofällig. (II@ct.de) 


Ui Hardware-Notizen 


Samsung hat eine neue Ver- 
sion des SSD-Tools Magician 
veröffentlicht. Die Version 4.8 
unterstützt erstmals die M.2- 
NVMe-SSD 950 Pro und den 
Rapid-Modus unter Windows 
10. Sie steht ebenso wie die 
Data Migration Software 3.0 
zum Download bereit. 


CE Download Samsung- 
SSD-Tools: ct.de/yg8t 
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Die Mehrschirm-Grafikkarte 
ist trotz ihrer acht Mini-Display- 
Ports sehr schmal. Sie belegt nur 
einen Steckplatz, ist aber 24 cm 
lang. Auf der Platine sitzen zwei 
GM107-Grafikchips der Maxwell- 
Generation mit je 512 Shader- 
Kernen und Zugriff auf jeweils 
2 GByte Videospeicher. Den Pa- 
rallelbetrieb von acht AK-Dis- 


Bildpunkten bei 30 Hz; mit 60 Hz 
steuert die Karte maximal vier 
AK-Displays an. 

Durch die geringe Leistungs- 
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Mit acht Mini- 
DisplayPorts eignet 
sich die Dual-GPU-Karte 
Nvidia NVS 810 besonders 
für Display-Wände. 


die Grafikkarte keine zusätz- 
lichen Netzteil-Zuführungen, so- 
dass mehrere Karten in eine 
Workstation passen. 


plays packen sie mit 4096 x 2160 aufnahme von 68 Watt braucht (mfi@ct.de) 
5 
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Musik-Produktion: Ableton Live 9.5 und neuer Push-Controller 


Ableton hat eine neue Version 
seiner Digital Audio Workstation 
Live veröffentlicht. Live 9.5 bringt 
überarbeitete Sampler mit, die 
nun Loops zerteilen, das Tempo 
verändern (warpen) und mit 
neuen Analogfiltern verfremden 
können. Dazu gibt es drei neue 
Max-Instrumente: Ein polyfoner 
Synthesizer für Streicher und Flä- 
chensounds, ein Bass-Synthesizer 
sowie ein spezieller Push-Synthie. 
Die Pegelmeter zeigen neben 
dem Spitzenwert auch RMS- 
Pegel für die empfundene Laut- 
stärke an. Bei der Farbgebung hat 
sich Ableton von Bitwig inspirie- 
ren lassen und färbt nun Clips au- 
tomatisch passend zur Spur ein, 
was die Übersicht verbessert. Für 
Besitzer von Live 9 ist das Update 
kostenlos, das Programm läuft 
unter Windows 7 und höher 
sowie OS X ab 10.7. 
Nachgeliefert werden soll 
„Link“, eine neue Synchronisie- 
rungs-Methode über WLAN, mit 
der verschiedene Rechner mit 
Live sowie Musik-Apps für iOS 
synchron zusammenspielen kön- 


nen. Link überträgt dazu eine Art 
MIDI-Clock mit Start- und Stop- 
Parametern. Ableton will Link 
als Standard auch für andere 
Musik-Programme offenlegen. Zu 
den ersten Apps mit passender 
Unterstützung sollen Audiobus, 


Elastic Drums sowie diverse iOS- 
Apps von Korg und Finger Pro 
gehören. 

Darüber hinaus hat Ableton 
seinen Push-Controller überar- 
beitet. Die neue Fassung wartet 
mit einem farbigen hochauflö- 


Media-Center-Distribution OpenELEC 6.0 erschienen 


Die rund um die Medienzentrale 
Kodi (früher XBMC) gestrickte 
Spezial-Linux-Distribution Open- 
ELEC verwandelt PCs und diver- 
se ARM-Minirechner wie den 
Raspberry Pi (2), Humming- 
board, CuBox & Co. in Netzwerk- 
Mediaplayer. Mit Version 6.0 ak- 
tualisiert OpenELEC seine zen- 


trale Komponente auf das aktu- 
elle Kodi 15. 

Die Entwickler weisen darauf 
hin, dass viele Kodi-Add-ons und 
-Skins noch nicht für Kodi 15.x 
zur Verfügung stehen. Um Pro- 
bleme nach dem Upgrade einer 
OpenELEC-Installation zu vermei- 
den, empfehlen sie des Weiteren, 


Sony: Erste Blu-ray mit Auro-3D-Ton 


Sony Pictures Home Entertain- 
ment will am 3. Dezember in 
Deutschland „Pixels” als seine 
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erste Blu-ray Disc veröffentlichen, 
die eine englischsprachige Ton- 
spur für das neuen Surround-For- 
mat Auro-3D enthält. An einer 
passenden Anlage mit Höhen- 
lautsprechern bekommt das 
Geschehen auf dem Bildschirm 
klanglich eine zweite „Tonschicht“ 
über den Köpfen der Zuschauer. 
Es ist zugleich der erste Auro-3D- 
Titel eines Major-Studios. 

Die Wahl des Rundum-Sound- 
Formate überrascht, da Sony in 
den USA den Auro-3D-Konkur- 


Die Science-Fiction-Komödie 
„Pixels“ kommt in Deutschland 
mit Auro-3D-Tonspur auf Blu- 
ray Disc in den Handel. 


ein Soft-Reset durchzuführen, 
um die OpenELEC- und Kodi-Ein- 
stellungen zurückzusetzen. 
OpeneELEC liefert die meisten 
Audio-Encoder/Decoder, Visua- 
lisierungs- und Videorecorder- 
Add-ons nicht mehr mit; sie las- 
sen sich jedoch über das Add-on- 
Repository nachrüsten. Dabei 


renten Dolby Atmos unterstützt: 
Mit dem STR-ZA5000ES will das 
Unternehmen dort im kommen- 
den Frühjahr seinen ersten 
Audio/Video-Receiver mit Dolby- 
Atmos-Decoder auf den Markt 
bringen (siehe c't 24/15, Seite 36). 
Passend "dazu verottentiichte 
Sony Pictures Home Entertain- 
ment in den USA unter anderem 
bereits „Pixels” mit Dolby-Atmos- 
kodierter Tonspur auf Blu-ray. 
Sowohl bei der US-amerikani- 
schen als auch bei der deutschen 
Blu-ray von „Pixels“ erhält man 
den Rundum-Sound - in Dolby 
Atmos beziehungsweise Auro- 
3D - lediglich bei der 2D-Fas- 
sung. Die 3D-Version des Films 
wird nur mit gewöhnlichem 
Mehrkanalton ohne Zusatzinfor- 
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senden Display auf, auf dem sich 
Samples editieren und Pegelme- 
ter anzeigen lassen. Die Gummi- 
taster wurden ebenfalls verbes- 
sert: Sie sollen nun sensibler auf 
die Anschlag- und Druckstärke 
reagieren und dank einer vier- 
ten weißen LED auch in reinem 
Weiß leuchten. Allerdings steigt 
der Preis des Controllers von 
500 auf 700 Euro (inklusive Live 
9.5 Intro). Besitzern des ersten 
Push-Controllers bietet Ableton 
bis zum 1. Mai 2016 eine Trade- 
In-Aktion an: Wer bei Kauf eines 
neuen Push seinen alten Con- 
troller bei Ableton in Zahlung 
gibt, erhält bis zu 30 Prozent Ra- 
batt. Die zurückgegebenen Con- 
troller sollen überholt und an 
Schulprojekte verteilt werden. 
(hag@ct.de) 


Der überarbeitete Push- 
Controller soll eine bessere 
Haptik und übersichtlicheres 
Layout bieten. 


lösen Videorecorder-Erweiterun- 
gen wie Linux VDR und TVhead- 
end etwaige Abhängigkeiten 
auf und installieren benötigte 
Komponenten automatisch nach. 

(vza@ct.de) 


CE OpenELEC-Download: 
ct.de/yuc4 


mationen für Höhenlautsprecher 
ausgeliefert. 

Sony hat bislang weltweit kei- 
nen Auro-3D-tauglichen AV-Re- 
ceiver angekündigt; in Deutsch- 
land beschränkt sich die Aus- 
wahl auf ausgewählte Modelle 
von Denon und Marantz. Auch 
bei diesen ist Auro-3D aber nicht 
ab Werk installiert, sondern nur 
über ein kostenpflichtiges Firm- 
ware-Update nachrüstbar. 

Auf Nachfrage erklärte Sony 
Pictures Home Entertainment 
gegenüber c't, in absehbarer Zeit 
in Deutschland keine Blu-ray- 
Titel mit Dolby-Atmos-Ton auf 
den Markt zu bringen. Die Veröf- 
fentlichung weiterer Scheiben 
mit Auro-3D-Ton plane man „in- 
dividuell”. (nij@ct.de) 
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Vivosmart HR: Garmin Fitness-Armband 
mit integriertem Pulsmesser 


Mit dem Modell „Vivosmart HR“ 
ist Garmins erstes Fitness-Arm- 
band erhältlich, das die Herzfre- 
quenz direkt am Handgelenk 
misst. Im Unterschied zu Polars 
jüngst angekündigtem Fitness- 
Armband A360 ist die Pulsmes- 
sung bei Garmin nicht auf Trai- 
ningseinheiten beschränkt. Viel- 
mehr zeichnet Vivosmart HR min- 
destens alle zehn Minuten die 
Herzschläge des Trägers 60 Se- 
kunden lang auf. Diese Rund-um- 
die-Uhr-Messung wirkt sich aller- 
dings auf die Laufzeit aus: Garmin 
gibt lediglich fünf Tage an. 
Positiv fällt auf, dass das Vivos- 
mart HR einen barometrischen 
Höhenmesser integriert hat, wo- 
durch das Armband die am Tag 


Amazon Prime Music: 


erklommenen Etagen erfasst. 
Zudem bleibt es bis zu einer Tiefe 
von 50 Metern wasserdicht; GPS 
fehlt ebenso wie beim Konkur- 
renzmodell von Polar. 

Garmins Vivosmart HR besitzt 
einen Touchscreen, auf dem das 
Fitness-Armband vom gekoppel- 
ten Smartphone _ eintreffende 
Meldungen anzeigen soll. Aller- 
dings handelt es sich hierbei um 
ein monochromes Display; das 
des Polars A360 ist hingegen far- 
big. Das Vivosmart HR ist ab so- 
fort in drei verschiedenen Farben 
- schwarz, lila und blau - zum 
Preis von rund 150 Euro erhält- 
lich. Es ist damit rund 50 Euro bil- 
liger als das Konkurrenzmodell 
von Polar. 


Eine Million Songs aus der Cloud 


Abonnenten des Amazon-Diens- 
tes Prime können ab sofort ohne 
zusätzliche Kosten auf über eine 
Million Musiktitel zugreifen. Der 
neue Musikdienst lässt sich über 
den Prime-Bereich der Amazon- 
Homepage sowie den Amazon 
Cloud Player für Windows und 
OS X nutzen. Außerdem stehen 
Amazon-Music-Apps für iOS, An- 
droid sowie FireOS bereit. Wer 
ein Fire-TV-Gerät besitzt, kann 
darüber direkt auf Prime Music 
zugreifen. Zudem soll Prime 
Music in das bevorstehende Up- 
date 6.0 für das Musikverteilsys- 
tem von Sonos integriert sein. 
Der Katalog von Prime Music 
lässt sich nach den üblichen Kri- 
terien durchforsten. Mit Prime 


Radio stehen in 13 Kategorien 
werbefreie, automatisierte End- 
los-Abspiellisten nach dem Vor- 
bild von Pandora bereit, um tie- 
fer in den Katalog einzusteigen. 
Diese Stationen lassen sich 
durch ein Voting-System an die 
persönlichen Hörgewohnheiten 
anpassen. Eigene Künstlerradios 
kann man nicht anlegen. 
Ergänzt wird das Angebot um 
redaktionell bearbeitete Abspiel- 
listen mit je ein paar Dutzend 
Songs. Hier finden sich in der Kin- 
derrubrik die einzigen Hörbuch- 
/Hörspielinhalte von Prime Music. 
Grundsätzlich können Nutzer auf 
den Dienst nur mit einem Gerät 
gleichzeitig zugreifen. Der Prime- 
Vorteil lässt sich nicht auf andere 


Darüber hinaus wagt sich Gar- 
min mit der „Index Smart Scale” 
ins Badezimmer vor. Die smarte 
Waage soll helfen, Gesundheits- 
und Fitness-Ziele zu erreichen. 
Dafür misst sie neben dem Kör- 
pergewicht auch Body Mass 
Index, Körperfett- und prozentua- 
len Wasseranteil sowie Muskel- 
und Knochenmasse. Die Waage 
schickt ihre Messwerte ans haus- 
eigene Fitnessportal „Garmin 
Connect” - via WLAN, Bluetooth- 
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Die Display-Anzeige des 
Vivosmart HR bleibt laut 
Hersteller durchgehend 
eingeschaltet und „auch im 
direkten Sonnenlicht lesbar”. 


Kopplung zum Smartphone 
oder über ANT+-Verbindung zum 
PC. Auf dem Portal stehen die 
Werte dann zur weiteren Auswer- 
tung und Planung bereit. 

Die Index Smart Scale spei- 
chert bis zu 16 verschiedene Nut- 
zerprofile und erkennt dabei ver- 
schiedene Nutzer automatisch. 
Die gemessenen Werte ordnet 
sie laut Hersteller dem entspre- 
chenden Profil auf Garmin Con- 
nect zu. Die Index Waage ist 
ebenfalls ab sofort erhältlich, in 
den Farben schwarz und weiß. 
Die Preisempfehlung liegt hier 
bei rund 170 Euro. (nij@ct.de) 


Das Angebot von Amazon Prime Music ist im Vergleich zu 
ausgewachsenen Musik-Flatrates mit einer Million Songs 
bescheiden, dafür bekommen Prime-Kunden es als Dreingabe. 


Haushaltsmitglieder ausweiten. 
Für das Prime-Abo werden mo- 
mentan 50 Euro jährlich fällig - 
neben Prime Music umfasst das 
Angebot Prime Video und priori- 


sierten kostenfreien Premium- 
Versand, sowie die Kindle-Leih- 
bücherei. (sha@ct.de) 


EE Desktop-Version: ct.de/yuc4 
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Sony-HDR-Beamer mit Laser-Lichtquelle 


Sonys neuer High-End-Beamer VPL-VW5000- 
ES tritt an, die Wünsche finanzstarker Heim- 
kino-Enthusiasten zu erfüllen. Er projiziert Bil- 
der und Filme mit echter 4K-Auflösung (4096 
x 2160 Bildpunkte) über sein SXRD-Panel - 
das Silicon X-tal Reflective Display ist eine Va- 
riante der LCoS-Technik. Mit der Laser-Licht- 
quelle soll der Edel-Beamer den DCI-P3-Farb- 
raum abdecken und eine Lichtleistung von 
5000 Lumen erreichen. Außerdem bringt das 
Gerät HDR-Inhalte auf die Leinwand. Das 
Laser-System braucht keine Aufwärmzeit und 
punktet mit einer langen Lebensdauer. 

Sony liefert ein Kalibrierungs-Tool mit, mit 
dem man den BT.2020-Farbraum emulieren 


kann. Damit übertrifft der VPL-VW5000ES 
sogar Kino-Projektoren. Die Funktion „Advan- 
ced Motionflow“ soll Bewegungsunschärfen 
bei konstanter Helligkeit reduzieren und sich 
gut für schnelle Bildwechsel eignen, wie sie 
bei Sportübertragungen vorkommen. Der 
HDMI-Eingang ist HDCP-2.2-kompatibel und 
verarbeitet 4K-60p-Signale mit 8-Bit- (YCbCr 
4:4:4) oder 12-Bit-Auflösung (YCbCr 4:2:2). 
Der Beamer lässt sich um bis zu 30 Grad 
neigen; das motorgetriebene Objektiv hat 
einen weiten Zoombereich und Lens-Shift, 
wodurch man beim Aufstellen sehr flexibel 
ist. Da er ein geräuscharmes Flüssigkühlsys- 
tem besitzt, kann er auch in der Nähe der Zu- 


Philips-Monitor mit adaptivem Ambiglow 


Bei Fernsehern von Philips sorgt das popu- 
läre Ambilight dafür, dass LEDs die Wand 
hinter dem TV-Gerät mit in Echtzeit ans lau- 
fende Fernsehbild angepassten Farben be- 


leuchten. Eine ähnliche Technik nutzt jetzt 
ein 27-Zoll-Monitor des Herstellers. 

Anders als bei den Ambilight-TVs sind die 
LED-Leuchten des 275C5QHGSW nicht an 


Der Standfuß des Philips- 
Monitors 275C5QHGSW 
wechselt auf Wunsch 
passend zum Bildinhalt 
seine Farbe. Schaltet man 
Ambiglow aus, erscheint 
er glänzend weiß. 


Schneller Monolaserdrucker mit OCR 


Samsung verstärkt mit dem Schwarzweiß-La- 
sermultifunktionsdrucker ProXpress MA4080FX 
sein Portfolio um ein Gerät für Arbeitsgrup- 
pen und kleinere Büros. Es druckt bis zu 40 
Seiten pro Minute, wobei ein schneller Dual- 
Core-Prozessor mit 1 GHz Taktfrequenz für 
zügiges Rendern der Druckseiten sorgen soll. 
Mit einer maximalen Monatsleistung von 
100 000 Seiten soll sich der M4080FX auch 
für höhere Auslastungen eignen. 

Das Multifunktionsgerät lässt sich über 
einen 7-Zoll-Touchscreen bequem bedienen. 
Den CCD-Scanner hat der Hersteller an die 
hohe Geschwindigkeit des Druckwerks ange- 
passt: Der Vorlageneinzug besitzt eine zwei- 
te Scan-Zeile und kann so beide Seiten eines 
Blattes in einem Rutsch scannen oder kopie- 
ren. Beim Scannen erzeugt eine integrierte 
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Texterkennung auf Wunsch durchsuchbare 
PDFs, die man an eine Mail-Adresse oder 
einen freigegebenen Ordner weiterleiten 
kann oder auf einem USB-Stick speichert. 
Der Papiervorrat von 550 Seiten (Papier- 
fach) plus 100 Seiten (Multifunktionsfach) ist 
um ein weiteres 550-Seiten-Fach erweiter- 
bar. Zum Authentifizieren per Smartcard 
oder Smartphone gibt es ein optionales NFC- 
Kit. Die Druckeroberfläche lässt sich dank der 
offenen XOA-Architektur in Büro-Software- 
Umgebungen einbinden. Der ProXpress 
M4080FX kostet 1170 Euro. (rop@ct.de) 


Der Schwarzweiß-Lasermultifunktions- 
drucker Pro Xpress M4080FX von 
Samsung erzeugt ohne PC-Hilfe 
durchsuchbare PDFs. 
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Sonys AK-Edel-Beamer 

VPL-VW5000ES projiziert HDR- 

Material dank Laser-Lichtquelle mit hoher 
Lichtleistung und großem Farbraum. 


schauer betrieben werden. Der Sony VPL- 
VW5000ES soll im ersten Quartal 2016 zu 
haben sein, der Preis entspricht mit rund 
65 000 Euro einem gut ausgestatteten 
Wagen der oberen Mittelklasse. (rop@ct.de) 


der Gehäuserückseite angebracht, sondern 
im Standfuß integriert. Die „Ambiglow Plus” 
getaufte Technik lässt sich unterschiedlich 
nutzen: Im manuellen Modus entscheidet 
der Anwender, in welcher Farbe der Sockel 
erstrahlt; in der automatischen Einstellung 
wechselt der Monitor nacheinander durch 
die Farben des Spektrums. Alternativ kann 
der 27-Zöller die Farbe und Helligkeit des be- 
gleitenden Lichts automatisch an die auf 
dem Display dargestellten Bildinhalte anpas- 
sen. Mit Berührungen und Wischbewegun- 
gen über den Standfuß lässt sich komforta- 
bel zwischen den einzelnen Farben oder Be- 
triebsmodi umschalten. 

Das IPS-Panel des 27-Zöllers löst mit 
1920 x 1080 Bildpunkten auf und verspricht 
eine geringe Blickwinkelabhängigkeit. Für 
den Digitalbetrieb steht ein HDMI-Eingang 
bereit, der auch den MHL-Standard (Mobile 
High-Definition Link) unterstützt. MHL-fähige 
Smartphones und Tablets können mit passen- 
dem Kabel ihren Bildinhalt aufs Display des 
Monitors schicken. Der 275C5QHGSW ist ab 
sofort für 390 Euro erhältlich. (spo@ct.de) 


samsung ji 
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Sparkasse stopft Lücke in ihren 


Geldautomaten 


Die Sparkasse hat bundesweit 
eine Sicherheitslücke gestopft, 
die der Mitarbeiter einer Sicher- 
heitsfirma in Geld- und Kontofüh- 
rungsautomaten der Firma Win- 
cor Nixdorf entdeckt hatte. Wenn 
die Automaten ein Sicherheitsup- 
date einspielen, unterbrechen sie 
die momentan laufende Transak- 
tion und spucken die Karte des 
Kunden aus. Dann zeigt der Auto- 
mat auf dem Bildschirm an, dass 
er temporär nicht benutzbar ist. 
Wenn man in diesem Moment 
die Karte mit Druck wieder in den 
Automaten schiebt, sorgt ein 
Fehler in der Software dafür, dass 
das Kommandozeilen-Fenster, in 
dem das Update läuft, im Vorder- 
grund angezeigt wird. 


Bei Kontoführungsautomaten 
ist eine Tastatur vorhanden, 
damit Kunden Überweisungen 
tätigen können. Der Sicherheits- 
forscher fand heraus, dass diese 
benutzt werden kann, um in die 
Kommandozeile eigene Befehle 
zu tippen - mit Administrator- 
Rechten. Und selbst ohne solch 
direkten Zugang enthält der Out- 
put des Update-Fensters immer 
noch eine Menge sensible Infor- 
mationen wie interne IPs, Nutzer- 
namen und Passwörter aus dem 
Netz der Bank. Mit diesem Wis- 
sen bewaffnet könnte sich ein 
Angreifer dann Zugang zum LAN 
der Bank verschaffen und Man- 
in-the-Middle-Attacken auf die 
Automaten starten. (fab@ct.de) 


Dieser Konto- 
führungs- 
automat der 
Sparkasse führt 
gerade ein 
Update aus. 
Dank der einge- 
bauten Tastatur 
kann ein An- 
greifer direkt 

in die Windows- 
Kommando- 
zeile tippen. 


Bild: Evolution Security 


Verschlüsselungstrojaner Chimera 
veröffentlicht Daten seiner Opfer 


Wer sich den Trojaner Chimera 
einfängt, der muss damit rech- 
nen, dass die persönlichen Fotos 
im Netz veröffentlicht werden. 
Denn genau damit drohen die 
Erpresser hinter der Ransom- 
ware. Wie andere vergleichbare 
Trojaner verschlüsselt Chimera 
die privaten Daten auf dem 
Rechner des Opfers. Zahlt dieses 
kein Lösegeld (Bitcoins im Wert 
von umgerechnet etwa 580 
Euro), sind die Daten aber nicht 
nur unzugänglich, sie werden an- 
geblich auch in Zusammenhang 
mit dem Namen des Opfers im 
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Netz verteilt. Besten Schutz vor 
solchen und ähnlichen Angriffen 
bietet ein aktuell gehaltenes 
Antivirenprogramm und natür- 
lich regelmäßige Backups. 
Verschlüsselungstrojaner boo- 
men momentan, da sie ein sehr 
lukratives und einfach umzuset- 
zendes Geschäftsmodell für Kri- 
minelle darstellen. Diese sparen 
sich eine umständliche Geld- 
wäsche-Infrastruktur und die Tro- 
janer können aus Kits, die auf 
dem Schwarzmarkt angeboten 
werden, einfach zusammenge- 
klickt werden. (fab@ct.de) 


TextSecure und RedPhone 


verschmelzen zu Signal 


Der quelloffene Messenger Text- 
Secure verschlüsselt Chats zwi- 
schen Android-Geräten Ende- 
zu-Ende (siehe Test in c't 13/15, 
5. 144) und ist voll kompatibel 
zur IOS-App Signal. Die kann seit 
einiger Zeit auch Gespräche 
verschlüsseln. Android-Nutzer 
brauchten bisher die alleinste- 
hende App RedPhone, um diese 
Gespräche anzunehmen oder 
selbst untereinander Ende-zu- 
Ende-verschlüsselt zu telefonie- 
ren. Das ist jetzt vorbei, da Text- 
Secure und RedPhone nun zu 
einer App kombiniert wurden, 
die ebenfalls Signal heißt. Text- 
Secure-Nutzer, die das Update 
einspielen, werden mit einer 
Nachricht begrüßt, die sie auf die 
Namensänderung hinweist. Nut- 
zer von RedPhone erhalten 
einen Hinweis, der ihnen emp- 
fiehlt, Signal zu installieren. 
Sowohl Signal auf Android als 
auch auf iOS nutzen nach wie vor 
das eigenständige Verschlüsse- 
lungsprotokoll von Open Whis- 
per Systems. Dieses wird von vie- 
len Kryptografen als sehr verläss- 
lich angesehen und kommt mitt- 
lerweile auch bei WhatsApp zum 
Einsatz. Allerdings ist es dort auf 
fragwürdige Weise umgesetzt 


(siehe c't 11/15, S. 88). Auch Star- 
Whistleblower Edward Snowden 
vertraut der App von Open 
Whisper Systems. So gab er vor 
kurzem über Twitter bekannt: 
„Ich nutze Signal jeden Tag.“ 
(fab@ct.de) 


Thorsten Leemhuis 


Oh. Du nutzt Signal ja auch... & 
DLR | 


7 Called Thorsten Leemhuis 


Brauchte nen Screenshot. Alles 
erledigt, & 


9 
© sr 


end Signal message 


Now 


TextSecure ist jetzt Signal. Ab 
sofort sind auch verschlüsselte 
Anrufe möglich. 


Angriffe auf Joomla-Seiten 


In den Versionen 3.2 bis 3.4.4 des 
Content Management Systems 
Joomla steckt eine Sicherheits- 
lücke, die aktiv von Angreifern 
missbraucht wird, um Webserver 
zu kapern. Admins sollten die von 
ihnen betreuten Systeme unbe- 
dingt auf das nicht verwundbare 
Joomla 3.4.5 aktualisieren. Außer- 
dem sollten Admins sich immer 
aus Joomla ausloggen, wenn sie 
das CMS gerade nicht nutzen, da 
dies Angreifern erschwert, die 


Session mit Admin-Rechten zu 
kapern. 

Server-Hoster haben schon in 
der ersten Woche nach Bekannt- 
werden der Sicherheitslücke 
massiv Angriffe auf Joomla-Sei- 
ten registriert. Der Hoster 1&1 
spricht von Hunderttausenden 
von Angriffen in wenigen Tagen. 
Es sei offensichtlich, dass Angrei- 
fer das Netz gezielt nach ver- 
wundbaren Joomla-Versionen 
abgrasen. (fab@ct.de) 


Ö Sicherheits-Notizen 


Betrüger, die sich als Support-Mitarbeiter von 1&1 ausgeben, 
rufen momentan Kunden an und versuchen diesen per Fern- 

wartungssoftware Malware unterzuschieben. Am besten lässt 
man sich in solche Gespräche gar nicht erst verwickeln und 


legt auf. 


Die Foren-Software vBulletin ist in den Versionen 5.1.4 bis 5.1.9 
verwundbar gegenüber Angriffen. Ein Update, welches die 
Lücke stopft, steht auf der Seite der Entwickler bereit. 
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Urs Mansmann 


Kampf um die 
Netzneutralität 


Telekom möchte Start-ups gerne abkassieren 


Nur kurz nachdem die EU einen Kompromiss zur 
Netzneutralität verabschiedet hatte, verkündete die 
Telekom, dass sie von Start-ups eine Umsatzbeteiligung 
verlangen will. Das führt zu wütenden Protesten von 


Politikern und Online-Firmen. 


nde Oktober hat die EU ein 

Gesetzespaket für den „elek- 
tronischen Binnenmarkt” verab- 
schiedet. Es enthält Vorgaben zu 
Netzneutralität und zu Roaming- 
Gebühren beim Mobilfunk. Zahl- 
reiche Firmen und Organisatio- 
nen kritisierten den Entwurf im 
Vorfeld scharf, weil er Hintertü- 
ren für ein Zwei-Klassen-Netz 
enthalte. Änderungsanträge von 
Grünen, Liberalen und Linken er- 
hielten aber keine Mehrheit im 
Parlament. 

Im Gesetzestext taucht das 
Wort „Netzneutralität“ nicht mehr 
auf, die Rede ist dort nur von 
einem „offenen Internet”. Zwar ist 
das Best-Effort-Prinzip vorge- 
schrieben, nach dem alle Pakete 
unabhängig von Herkunft und 
Ziel sowie Inhalt und Anwen- 
dung schnellstmöglich transpor- 
tiert werden sollen. Zusätzlich 
dürfen die Anbieter aber Spezial- 
dienste anbieten, wenn diese 
nötig sind, um ein besonderes 
Qualitätsniveau zu erreichen. Es 
gibt noch einen weiteren Knack- 
punkt: Den Anbietern wird ein 
„angemessenes Verkehrsmana- 
gement” gestattet. Sie dürfen Da- 


wegfiltern, um Sicherheit und 
Netzintegrität zu gewährleisten 
oder eine „drohende Netzüber- 
lastung zu vermeiden“. 

Das „Zero Rating“, bei dem 
die Übertragung spezieller Inhal- 
te wie Streaming-Dienste nicht 
auf Datenvolumenguthaben an- 
gerechnet werden, wird nicht 
prinzipiell untersagt. Hier sollen 
nationale Regulierer das letzte 
Wort behalten. 


Zusatzeinkünfte für 
die Telekom 


Nur zwei Tage nach der Verab- 
schiedung des Gesetzespakets 
verkündete Telekom-Chef Tim 
Höttges, wie er sich die Umset- 
zung der neuen Regelungen vor- 
stellt. Start-ups, die ihre Dienste 
im Internet anbieten, könnten 
Netzbetreiber doch an ihren 
Umsätzen beteiligen, sinnierte er 
in seinem Blog. Das sei „ein fairer 
Anteil für die Nutzung der Infra- 
struktur”. 

Aus Höttges’ Sicht sind Spezi- 
aldienste schon Allerweltsanwen- 
dungen wie Videokonferenzen 
oder Online-Gaming. Diese stell- 


Bild: Sebaso, CC-BY-SA 4.0 


sierte Verkehrssteuerung oder 
vernetzte Produktionsprozesse in 
der Industrie erhöhte Qualitäts- 
anforderungen. Wollten Anbieter 
eine „gute Übertragungsqualität 
garantiert“ haben, bräuchten sie 
eben Spezialdienste. 

Diese Vorstellungen Höttges’ 
lösten heftige Proteste aus und 
stießen auf breite Ablehnung. 
Der Netzexperte der SPD-Bun- 
destagsfraktion, Lars Klingbeil, 
betonte, die neue Verordnung 
dürfe nicht „mittelstands- und 
innovationsfeindlich“ umgesetzt 
werden. Der SPD-Fraktionsvize 
Sören bezeichnete die Ankündi- 
gung der Telekom als Kampfan- 
sage, mit der EU-Verordnung sei 
das Vorhaben nicht vereinbar. 
Der Netzexperte der Unionsfrak- 
tion, Thomas Jarzombek, emp- 
fiehlt Bundestag und Bundesrat, 
die verbliebenen weißen Fle- 
cken rund um die Netzneutrali- 
tät rasch auszufüllen. Start-ups 
sollten kostenlosen Zugang zur 
Infrastruktur bekommen, Kun- 
den lediglich für darauf aufset- 
zende Spezialdienste bezahlen. 

Der grüne Fraktionsvize Kon- 
stantin von Notz wunderte sich 
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Telekom-Chef 
Tim Höttges 
erntete mit 
Vorschlägen 
zu einer 
Gewinnbetei- 
ligung der 
Netzbetreiber 
an Start-ups 
harsche Kritik. 


aus der schwarz-roten Koalition. 
Die Bundesregierung habe es 
versäumt, sich in Brüssel rechtzei- 
tig für das klare Prinzip einzuset- 
zen, wonach alle Daten im Inter- 
net gleich zu behandeln seien. 

Das Videoportal Maxdome, 
mit seinem Angebot in Konkur- 
renz zum Entertain-Angebot der 
Telekom, verlangte, dass die 
Netzbetreiber nicht nach Guts- 
herrenart bestimmen dürfen, 
was als Spezialdienst zu gelten 
habe. Der Bundesverband deut- 
scher Start-ups monierte, dass die 
Telekom offenbar junge Online- 
Firmen ausbremsen wolle. Das 
Hamburger Webradio ByteFM 
äußerte die Sorge, dass eine zu- 
sätzliiche Abgabe für das Strea- 
ming existenzbedrohend wer- 
den könnte. 

Die Telekom ruderte darauf- 
hin zurück und korrigierte die 
Position des Konzerns. Höttges 
habe die Sorgen der Netzge- 
meinde entkräften wollen, dass 
sich im Netz künftig nur große 
Spieler Vorteile zum Nachteil klei- 
nerer Anbieter erkaufen könnten, 
erklärte ein Sprecher. Es gebe 
keine Pläne, Start-ups zur Kasse 


tenpakete ausbremsen oder gar ten wie Telemedizin, automati- über den verspäteten Widerstand zu bitten. (uma@ct.de) 
"2 
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Speicherplatz-Erweiterung für MacBooks 


Die „Pear“ von Tardisk ähnelt optisch einer 
SD-Karte, kann aber mehr: Die mitgelieferte 
Software kombiniert den Flash-Speicher in 
der Karte mit der SSD des Apple-Notebooks 
zu einem logischen Laufwerk (Hybrid-Lauf- 
werk). Auf Wunsch kann man den Pear-Spei- 
cherplatz aber auch eigenständig betreiben. 
Die Karte passt bündig in den SD-Steckplatz. 

Die maximale Transferrate gibt der Her- 
steller mit 95 MByte/s an - SSDs erreichen 
leicht das Vierfache. Zum Einrichten des Hy- 
brid-Betriebs muss die FileVault-Verschlüsse- 
lung vorübergehend deaktiviert werden, 
und das Auflösen der Verknüpfung erfordert 
ein Zurückspielen des SSD-Inhalts vom Time- 
Machine-Backup. 

Tardisk setzt mindestens OS X 10.10 vo- 
raus. Der Speicher lässt sich nicht zusammen 
mit einer Boot-Camp-Partition verwenden. 
Die Akkulaufzeit sinkt laut Tardisk durch die 
SD-Erweiterung nur minimal, zum Beispiel 
beim MacBook Air angeblich um nur rund 
fünf Minuten. 

Die 128-GByte-Ausführung der Tardisk 
Pear kostet 150 US-Dollar (138 Euro), die 256- 
GByte-Variante knapp 400 US-Dollar (368 
Euro). Die Erweiterung eignet sich für das Re- 
tina-MacBook Pro, das 13-Zoll-MacBook Air 
und für das alte MacBook Pro mit DVD-Lauf- 
werk. (Leo Becker/dz@ct.de) 


Die „Pear”-Karte für den SD-Steckplatz vergößert den Speicher 
neuerer MacBook-Pro- und MacBook-Air-Modelle. 


Apple will Patent für „Panikmodus” 


Apple möchte sich einen Sicherheitsmodus 
für iPhone und iPad patentieren lassen, der 
sich durch einen besonderen Fingerabdruck 
auslösen lässt. Dies geht aus dem Patent- 
antrag 20150319294 hervor, den das US-Pa- 
tent- und Markenamt Anfang November ver- 
öffentlicht hat („Fingerprint activation of a 
panic mode‘). 

Legt der Nutzer anstelle der üblichen Fin- 
gerkuppe, die das Gerät normalerweise ent- 
sperrt, eine zuvor definierte andere auf den 
Sensor, aktiviert er den Panikmodus. Es las- 
sen sich auch mehrere Fingerkuppen defi- 
nieren, erklärt der iPhone-Hersteller. 

Anschließend sind persönliche Daten wie 
Dokumente, E-Mails und Fotos nicht mehr 
zugänglich. Das iPhone erscheine dann, als 
sei es frisch aufgesetzt. Ebenso könne ein 


Notruf ausgelöst oder eine Foto-, Video- 
oder Audioaufnahme mit dem Gerät ge- 
macht werden, um Angreifer aufzuzeichnen. 
Zugleich dient das iOS-Gerät als Beacon, das 
ein Hilfe-Signal an andere Geräte in der Um- 
gebung aussendet und den Standort sowie 
weitere Informationen an Rettungsdienste 
übermittelt. Denkbar sei auch, dass der Nut- 
zer verschiedene Funktionen mit je einer Fin- 
gerkuppe verknüpft. 

In bestimmten Situationen sei es nützlich, 
das Gerät nur in einem privaten Modus an- 
statt dem Panikmodus zu betreiben, führt 
Apple weiter aus, etwa bei erhöhter Dieb- 
stahlgefahr. Dann sollen nur bestimmte Funk- 
tionen zur Verfügung stehen und der Zugriff 
auf persönliche Daten ebenfalls nur einge- 
schränkt möglich sein. (Leo Becker/dz@ct.de) 


Ö Apple-Notizen 


Apple sucht einen Manager, der unter- 
nehmenseigene „Inhalte und Live-Projek- 
te” für iTunes, App Store und Apple Music 
umsetzt; der Fokus liege auf Spielfilmen, 
TV-Serien, Musik, Radio und Büchern. 


Seit Erscheinen der neuen iOS-Version 9.1 
am 21. Oktober sind laut einer Statistik des 


32 


Herstellers 66 Prozent der geeigneten 
Smartphones und Tablets aktualisiert wor- 
den. iOS 8 liegt nun bei 25 Prozent. 


Das Jailbreak-Tool Pangu gibt es außer für 
Windows nun auch für Mac OS X. Pangu jail- 
breakt Geräte mit iOS 9 bis 9.0.2. Für iOS 9.1 
gibt es noch keine Jailbreak-Möglichkeit. 
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Geldbörse mit iPhone-Akku 


Das Wallet for iPhone von Nomad kombi- 
niert einen Leder-Geldbeutel mit einem 
iPhone-Akku. Die Apple-zertifizierte Strom- 
reserve hat der Hersteller als „Rückgrat“ in 
eine querformatige Brieftasche eingefasst. 
Die Maße gibt das Unternehmen mit 12,5 
Zentimetern Länge, 9,5 Zentimetern Breite 
und maximal 2,5 Zentimetern Höhe an. Das 
Gewicht beträgt 162 Gramm. 

Mit den enthaltenen 2400 mAh lasse sich 
ein iPhone 6s einmal vollständig aufladen, 
erklärt Nomad. Ein Lightning-Kabel ist inte- 
griert. Den Akku speist man über ein Micro- 
USB-Kabel, ein Ladevorgang dauert zwei 
Stunden. Zur Einführung kostet die Geldbör- 
se 80 US-Dollar, ab Mitte November soll der 
Preis auf 100 Dollar steigen. 

(Leo Becker/dz@ct.de) 


Das Wallet 
for iPhone 
kombiniert 
einen Leder- 
Geldbeutel 
mit einem 
iPhone- 
Zusatzakku. 
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ARM-Prozessor für eine Milliarde Smartphones 


Nicht kleckern, sondern klotzen: Mit dem auf 
der hauseigenen Entwicklertagung TechCon 
vorgestellten 64-Bit-Prozessor Cortex-A35 
will ARM die nächste Milliarde Smartphone- 
Nutzer erschließen. Chiphersteller hat ARM 
bereits im Boot; erste Geräte sollen binnen 
eines Jahres erscheinen. Der Cortex-A35 soll 
einerseits sparsamer und effizienter arbeiten 
als alle bisherigen CPU-Kerne für Smart- 
phones, andererseits dieselben 64-Bit-Be- 
fehle verstehen wie seine großen Geschwis- 
ter. Die unterteilt ARM in „High Performance“ 
(Cortex-A72 und -A57) sowie „High Effi- 
ciency” (Cortex-A53). Der Cortex-A35 soll die 
Familie „Ultra High Efficiency“ begründen - 
wobei ARM ihn zugleich als Nachfolger der 
32-Bit-Kerne Cortex-A5 und -A7 sieht. Wie 
diese arbeitet er In-Order. 

Am liebsten vergleicht ARM den A35 mit 
dem A7. Bei identischer Strukturgröße 
(28 nm) und Taktung soll der Neue 10 Pro- 
zent weniger Strom brauchen und dennoch 
zwischen 6 (Integer) und 40 Prozent (Geek- 
bench MP1) schneller sein. Die Neon-Einheit 
wuppt sogar fünfmal so viele Gleitkomma- 
operationen doppelter Genauigkeit. Um all 
das zu erreichen, hat der Cortex-A35 ein 
komplett neues Frontend, TLBs mit 512 statt 
256 Einträgen und ein Speicher-Interface 
bekommen, das genauso schnell ist wie das 
des Cortex-A53. Von diesem stammt übri- 
gens auch die erweiterte Energieverwal- 
tung. 

Wo der Cortex-A35 im Vergleich zum A53 
steht, lässt sich aus den offiziellen Angaben 
nur indirekt ermitteln: Der A35 soll 32 Pro- 
zent sparsamer und zugleich 25 Prozent effi- 
zienter sein - demzufolge rechnet er etwa 
15 Prozent langsamer. 

Aber nicht nur bei den großen Prozes- 
soren geht es voran. Mit ARMv8-M sollen 
auch Mikrocontroller von der achten Archi- 
tekturgeneration profitieren - selbst wenn 
ihnen die 64-Bit-Welt verschlossen bleibt. 
Sie werden sogar nur den komprimierten 
Thumb-Befehlssatz T32 verstehen. Im Vor- 
dergrund stehen hier deterministische 


ARM 
Cortex®-A35 


ARM CoreSight"“ Multicore Debug and Trace 


NEON 
SIMD engine 
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Effizienter und 
flexibler als alle 
Vorgänger: Die 
kleinstmögliche 
Konfiguration des 
Cortex-A35 belegt 
nur 0,4 mm? auf 
einem 28-nm-Chip, 
die größte mit vier 
Kernen, vollen 
Caches und Neon- 
Einheit das Zehn- 
fache. 


Core | 


Floating 
Point Unit 


8-64K I-Cache, Optional 
Parity 


ACP SCU 


8-64K D-Cache, Optional 
ECC 


L2 Cache (128KB- IMB) 


Optional ECC 


128-bit AMBA4 ACE or AMBA AXI4 or AMBAS CHI 


Sicherheit. So entfallen Hypervisor und 
Virtualisierung. 

Neu gegenüber ARMv7-M ist die Divi- 
sionseinheit für Integer. Diese mussten bis- 
her Software-Bibliotheken emulieren. Ein 
kombinierter Compare-Branch-Befehl soll 
Steuercode beschleunigen; Semaphoren sol- 
len die Zusammenarbeit mehrerer Kerne ver- 
bessern. Interrupts lassen sich nun besser 
priorisieren. Ansonsten bleibt der Funktions- 
umfang der „Baseline“ erhalten; DSP- und 
Gleitkommaeinheiten sind weiterhin optio- 
nal. ARM verspricht sich von den Architektur- 
verbesserungen einen Geschwindigkeits- 
zuwachs von 40 Prozent. 

Für mehr Sicherheit ohne Kompromisse 
bei den Interrupt-Latenzen soll TrustZone 
sorgen. Das unterscheidet nach sicheren und 


men eigene Stackpointer- und Masking- 
Register. TrustZone kennt drei Sorten von 
Adressbereichen: Zugriffe auf „Secure“ und 
„Non-secure Addresses” sind exklusiv den je- 
weiligen Modi vorbehalten. Der Übergang 
erfolgt ausschließlich über „Secure but Non- 
secure-callable Addresses”. Damit können si- 
cherer und unsicherer Code auf derselben 
CPU laufen, ohne sich gegenseitig zu kom- 
promittieren. 

Mit in dieses Konzept gehört auch der 
neue Interconnect AMBA 5 AHB, der nicht 
etwa auf dem AMBA 4 der großen Prozesso- 
ren aufsetzt, sondern auf AMBA 3 AHB-Lite. 
Er gewährt jedem der beiden Ausführungs- 
modi Zugriff auf getrennte Flash- und SRAM- 
Bereiche. Auch die Peripherie kann der SoC- 
Designer nun in vertrauenswürdige und un- 


Ausführung, Effizienz, niedrige Kosten und unsicheren Ausführungsmodi. Beide bekom- sichere Regionen unterteilen. (bbe@ct.de) 
S 
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Zweiter Google-Router kommt von Asus 


Mit extern produzierten WLAN- 
Routern nach dem OnHub- 
Schnittmuster will Google den 
Heimautomatisierungsmarkt 

aufrollen. Hersteller des zweiten 
OnHub-Modells ist Asus: Der 
SRT-AC1900 entspricht weit- 
gehend dem im August vorge- 
stellten TP-Link-Gerät (ct.de/ 
-2785700), das im ersten Quar- 
tal 2016 in Deutschland für 230 
Euro auf den Markt kommen 
soll. Da Asus in den USA 20 Dol- 
lar mehr fordert als TP-Link, 
wird der SRT-1900AC wahr- 
scheinlich auch hierzulande 
etwas teurer sein. Wann er auf 


den Markt kommt, ist noch 
offen. 

Zwar nutzt der Asus-Router 
fürs WLAN nur 6 statt 12 Anten- 
nen, erreicht aber trotzdem die 
gleichen Bruttoraten: 600 MBit/s 
mit proprietärer Modulation im 
2,4-GHz-Band und 1300 MBit/s 
auf 5 GHz. Eine weitere Antenne 
ist allein zur Überwachung der 
Funkbänder vorgesehen. Stellt 
der Router damit zu hohe Kanal- 
belastung durch Nachbarnetze 
fest, wechselt er automatisch 
den Funkkanal. Als Besonderheit 
gibt es einen Annäherungssen- 
sor: Streicht man mit der Hand 


Trotz 1,4 GHz 
schnellem Dual- 
Core-Prozessor 
braucht der 
OnHub-Router 
Asus SRT- 
1900AC 

keinen 

Lüfter. 


über den Deckel, soll der Router 
das gerade in der Nähe befind- 
liche WLAN-Gerät in der Priori- 
sierung (Quality of Service) hö- 
herstufen. (ea@ct.de) 


NAS von QNAP und Thecus mit Quad-Core-Celeron 


Thecus kündigt mit dem N5810 
einen Netzspeicher mit fünf Plat- 
ten-Slots an, der auf den mit 
2 GHz getakteten Celeron-Quad- 
Core-Prozesor J1900 und 
4 GByte RAM setzt. Gegenüber 
dem in c't 17/15 getesteten 
N5810PRO fehlt dem N5810 nur 
die USV. Über zwei koppelbare 
Gigabit-Ethernet-Ports soll das 
Gerät 213 MByte/s beim Lesen 
schaffen. Massenspeicher be- 
treibt das N5810 optional mit 
dem Dateisystem Btrfs, das 
gegen Datenverlust durch Bit-Rot 
schützt. Über den HDMI-Ausgang 
kann man das NAS per nachin- 
stallierbarer Kodi-App auch als 
Medienabspieler nutzen. 

Mit dem Wohnzimmer-NAS 
HS-251+ betreibt QNAP Produkt- 
pflege. Gegenüber dem Vorgän- 


ger HS-251 wurde der Prozessor 
etwas aufgerüstet (Quad-Core- 
Celeron J1900, 2 GHz, gegen- 
über Dual-Core J1800, 2,41 GHz) 
und die RAM-Basisausstattung 
verdoppelt (2 statt 1 GByte). Wei- 
terhin gibt es zwei Gigabit-Ether- 
net-Ports, zwei Disk-Einbau- 
plätze für Hot Swap, die auch 8- 
TByte-Platten verdauen, einen 


HDMI-Ausgang sowie je zwei 
USB-3.0- und -2.0-Ports. Trotz 
potenterer CPU will QNAP die 
Leistungsaufnahme mit ruhen- 
den Platten von 9 auf 7 Watt ge- 
drückt haben. Im Standby soll 
das HS-251+ sogar nur 0,6 Watt 
ziehen. Das Gerät ist ohne Plat- 
ten ab sofort für 392 Euro zu 
haben. (ea@ct.de) 


=® 


Das Wohnzimmer-NAS QNAP HS-251+ läuft lüfterlos. 
Die Medienabspielfunktion des Geräts lässt sich über 
die mitgelieferte Fernbedienung steuern. 


Asus will bei MU-MIMO nachlegen 


Der seit einem Jahr vertriebene 
WLAN-Router Asus RT-AC87U 
soll bis Ende 2015 ein Firmware- 
Update bekommen, das Multi- 
User-MIMO implementiert (c't 
23/15). Es soll aber nur mit 
Clients funktionieren, die Quan- 


tenna-Chips verwenden. Inzwi- 
schen geht das Unternehmen 
davon aus, im Sommer 2016 ein 
weiteres Firmware-Update an- 
bieten zu können: Die WLAN- 
Chiphersteller versuchen bei 
einem bis April 2016 laufenden 


Entwicklertreffen (PlugFest) des 
Herstellerverbandes Wi-Fi Alli- 
ancee die MU-MIMO-Inkom- 
patibilitäten zwischen Qual- 
comm-Atheros- und Quanten- 
na-Bausteinen auszubügeln. 
(ea@ct.de) 


Ui Netz-Notizen 


Belkin bringt unter der Linksys-Marke zwei 
Repeater für schnelles WLAN heraus: Der 


RE6400 arbeitet mit 2 MIMO-Streams und 


erreicht je nach Frequenzband maximal 

300 beziehungsweise 867 MBit/s brutto. Das 
Schwestermodell RE6300 funkt mit einem 
Stream (150/433 MBit/s). Beim Weiterreichen 
der Daten wechseln die Repeater optional 


34 


© copyright by Heise Medien 


das Frequenzband (Crossband-Technik), was 
dem Durchsatz zugute kommt. 


D-Link erweitert sein Programm unter dem Na- 
men Vigilance um gleich fünf Netzwerkkameras, 
vom HD-WLAN-Modell DCS-4201 für 165 Euro bis 
zur Full-HD-PoE-Dome-Kamera DCS-4603 für 266 
Euro. Die Geräte sind ab sofort erhältlich. 
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Leap löst OpenSuse ab 


Leap ist der neue Name der 
OpenSuse-Distribution: Auf Open- 
Suse 13.2 folgt jetzt Leap 42.1. 
Wichtigster Unterschied: Das Ba- 
sissystem von Leap liefert Suse Li- 
nux Enterprise 12 (Service Pack 1); 
das sorgt für einen stabilen, 
wenn auch nicht ganz aktuellen 
technischen Unterbau. Die Desk- 
tops und Desktop-Anwendun- 


Vertrautes 
Bild für 
OpenSuse- 
Nutzer: 
Leap 42.1 
ist das neue 
OpenSuse. 


gen stammen hingegen aus 
Tumbleweed, der Rolling-Re- 
lease-Distribution des OpenSuse- 
Projekts; sie sind damit weit- 
gehend auf dem aktuellen Stand. 
So installiert Leap 42.1 standard- 
mäßig den neuen Plasma-Desk- 
top 5.4 des KDE-Projekts. 

Leap 42.1 ist derzeit lediglich 
als Installations-Image für 64-bit- 


Linux-Kernel 4.4 mit Langzeit-Support 


Kernel-Entwickler Greg Kroah- 
Hartman hat angekündigt, den 
kommenden Linux-Kernel 4.4 für 
zwei Jahre mit Updates und 
Sicherheits-Fixes zu versorgen. 
Damit folgt Kroah-Hartman dem 
Wunsch einiger Entwickler auf 
dem Kernel-Summit, frühzeitig 
bekannt zu geben, welche Ker- 
nel-Versionen länger als bis zum 
Erscheinen des Nachfolgers ge- 
pflegt werden: Zukünftig soll 
immer der im Januar aktuelle 
Kernel zwei Jahre Langzeit-Sup- 
port erhalten. Der Linux-Ker- 
nel 4.4 wird voraussichtlich im 
Januar 2016 veröffentlicht. 

Linux 4.4 soll in virtuellen Ma- 
schinen die 3D-Beschleunigung 


des Hosts nutzen können. 
Neu ist der quelloffene 
Treiber VC4 für den Gra- 
fikkern des Broadcom- 
Prozessors im Raspber- 

ry Piund Raspberry Pi 2, 
der weniger auf Funk- 
tionen der proprietären 
Firmware angewiesen ist 
als der derzeit genutzte Gra- 
fiktreiber. Er unterstützt aller- 
dings noch keine 3D-Beschleu- 
nigung und kein Powerma- 
nagement. Optimierungen beim 
Locking im TCP-Code sollen den 
TCP-Verbindungsaufbau erheb- 
lich beschleunigen, sodass Linux- 
Systeme mehr TCP-Verbindun- 
gen herstellen können. 
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tige x86-Systeme verfügbar. Vari- 
anten für ARMV7- und ARMv8- 
Systeme sind angekündigt, eine 
x86-32-Version oder ein Live-Sys- 
tem soll es nicht geben. Neue 
Leap-Versionen werden parallel 
zu Service Packs und neuen Ver- 
sionen von SLE erscheinen. Einen 
Test von Leap 42.1 finden Sie in 
der nächsten c't. (odi@ct.de) 


Der gerade erschie- 
nene Linux-Kernel 4.3 
hat als wichtigste Neue- 
rung volle Unterstüt- 
zung für Intels Core- 
i-Prozessoren der 
6000er-Reihe und 

die Grafikprozes- 
soren auf AMDs ak- 
tuellen High-End-Gra- 
fikkarten der Fury-Reihe ge- 
bracht. IPv6 wird jetzt bei der 
Kernelkonfiguration standard- 
mäßig aktiviert. Neben dem 
CAN-Bus zur Vernetzung der 
Steuergeräte in Fahrzeugen un- 
terstützt Linux 4.3 auch den 
MOST-Bus für Multimedia im 
Auto. (odi@ct.de) 


Container: Docker 1.9 bringt bessere Cluster-Funktionen 


Docker hat die Version 1.9 seines 
Werkzeugs zum Erstellen und 
Managen von Containern veröf- 
fentlicht. Die Funktionen zum 
Einrichten virtueller Netzwerke 
zwischen Containern, die auf 
unterschiedlichen Hosts laufen, 
gelten jetzt als produktionsreif. 
Gleiches gilt für den Cluster- 
Manager Swarm, der mehrere 
Docker-Hosts zu einem Cluster 
zusammenfasst. Containerisierte 
Anwendungen lassen sich mit 
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Swarm über mehrere Maschinen 
verteilen. Mit dem neu ge- 
schriebenen Volume-Manage- 
ment lässt sich persistenter 
Speicher im gesamten Docker- 
Cluster verwalten. 

Laut einer (allerdings nur be- 
dingt repräsentativen) Studie 
von O'Reilly Media und Ruxit 
sind Docker-Container in Unter- 
nehmen bereits weit verbreitet: 
Zwei Drittel der 138 Befragten 
gaben an, dass sie bereits Con- 


tainer und mehrheitlich auch 
Docker nutzen; 80 Prozent des 
restlichen Drittels planen den 
Einsatz in der Zukunft. Als wich- 
tigste Gründe werden flexiblere 
und schnellere Deployments 
von Server-Anwendungen ge- 
nannt. Herausforderungen se- 
hen die Teilnehmer der Umfrage 
in der mangelnden Reife der 
Container-Technik sowie bei 
Orchestrierung, Monitoring und 
Automatisierung. (odi@ct.de) 
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Vivaldi-Browser unterstützt Chrome-Erweiterungen 


Vivaldi hat eine Beta-Version seines gleichna- 
migen Browsers bereitgestellt. Er bietet jetzt 
einen privaten Modus und eine Vollbild- 
anzeige, unterstützt Geolocation und den 
H.264-Codec - Standard-Ausstattungsmerk- 
male, die den Browser alltagstauglich ma- 
chen. Erweiterungen aus dem Chrome Web 
Store ließen sich vorher nur über Umwege 
installieren - nun unterstützt Vivaldi das offi- 
ziell über die Bedienoberfläche. 

Häufig besuchte Webdienste kann der Be- 
nutzer in einem seitlichen Panel ablegen. Über 


eine visuelle Navigation kann er offene Tabs 
mit einer Voransicht durchblättern, ähnlich 
wie im Betriebssystem die geöffneten Pro- 
gramme. Tabs lassen sich außerdem gruppie- 
ren. Ob die Synchronisation von Browserdaten 
rechtzeitig zur Veröffentlichung fertig wird, ist 
noch offen. Das sagte der Vivaldi-CEO (und 
ehemalige Opera-Chef) Jon von Tetzchner in 
einem Interview mit c't. (jo@ct.de) 


EE Download und vollständiges Interview: 
ct.de/y1yf 


Screenshot von TP3 (Bikt Vivaldi Tech e 


Das vor drei Monaten aufgenommene Browser-Projekt des ehemaligen Opera- 
Gründers Jon von Tetzchner nimmt mit neuen Tab-Features und verbesserten 


Mausgesten und Tastenkürzeln Konturen an. 


Mit der dritten Vorschau-Version (TP3) wird der Web-Browser Vivaldi allmählich 
alltagstauglich. Die Entwickler rund um den Opera-Gründer Jon von Tetzchner 


Valves Gaming-Hardware: Steam Link und Stea = 
im Test 


Abgas-Skandal: VW weist US-Vorwürfe um gröfg 
Dieselmotoren zurück 


Kommandozellen-Zugriff: Sicherheitslücke in Ge 
der Sparkasse 
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3! 
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Anzeige 


MÜHELOS ZWISCHEN DEN 
UMGEBUNGEN WECHSELN 
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Mit der neuen visuellen Navigation im Vivaldi-Browser steuert man ähnlich 
durch die Tabs wie im Betriebssystem durch offene Programme. 


Deutscher PayPal-Konkurrent Paydirekt gestartet 


Der Online-Bezahldienst Paydirekt ist in Be- 
trieb. Seit Kurzem können Kunden der Hypo- 
vereinsbank mit Paydirekt bezahlen. Vorher 
müssen sie sich noch über ihr Onlinebanking 
anmelden. Weitere Banken dürften im Laufe 
der nächsten Wochen folgen. Neben großen 
Privatbanken wie der HypoVereinsbank und 
der Commerzbank sind auch die Volksban- 
ken und die Sparkassen mit an Bord. Für 
Sparkassen-Kunden dürfte Paydirekt erst im 
Frühjahr 2016 verfügbar sein. 

Mit ihrem Gemeinschaftsprojekt Paydirekt 
wollen die deutschen Banken dem Platzhir- 
schen PayPal bei Onlinekäufen die Stirn bie- 
ten. Der Dienst soll schnelle und einfache Zah- 
lungen beim Online-Shopping ermöglichen, 
die direkt über das Girokonto der Hausbank 


laufen. Auch ein Käuferschutz ist mit dabei. 
Die Zahl der aktuell angeschlossenen Händler 
sieht aber noch sehr überschaubar aus: Mo- 
mentan umfasst sie nur den Einrichtungsshop 
D-Living, den Sporthändler Sport Tiedje sowie 
den Onlineshop von Haribo. Der Metro-Kon- 
zern hat auch zugesagt; bis dessen große Mar- 
ken wie Media Markt und Saturn angebunden 
sind, wird es aber noch dauern. 

Ein Hinderungsgrund für kleinere Shops 
könnte der Umstand sein, dass die Gebühren 
mit insgesamt sieben Banken beziehungs- 
weise Bankengruppen ausgehandelt werden 
müssen - eine wettbewerbsrechtliche Aufla- 
ge. Paydirekt will das unter anderem durch 
die Kooperation mit Payment-Dienstanbie- 
tern wie Computop ausgleichen. (jo@ct.de) 


Microsoft schränkt Cloud-Speicher-Angebot OneDrive ein 


Microsoft beschränkt sein bisher unbegrenz- 
tes Cloudspeicher-Angebot für Kunden der 
Bürosoftware Office 365 auf 1 Terabyte. Das 
begründet das Unternehmen damit, dass ei- 
nige Kunden das Angebot missbraucht hät- 
ten. Einzelne Nutzer hätten über 75 Terabyte 
Speicher belegt. Das Gratis-Volumen von 
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OneDrive wird von 15 auf 5 Gigabyte ge- 
senkt. Die Angebote mit 100 und 200 Giga- 
byte Speichervolumen werden abgeschafft. 
Bestandskunden seien davon aber nicht be- 
troffen. Neuen Nutzern sollen ab Anfang 
2016 für 1,99 Dollar monatlich 50 Gigabyte 
Speicher angeboten werden. (jo@ct.de) 
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„Adblocker-Sperre ein Erfolg” 


Der Berliner Medienkonzern Axel Springer 
sieht vor allem positive Effekte seiner Adblo- 
cker-Sperre. Zwei Wochen nach Einführung 
der Sperre sei die Reichweite von bild.de laut 
Angaben des Vorstandsvorsitzenden Mathias 
Döpfner zwar leicht gefallen. Im gleichen 
Zeitraum sei die Blocker-Quote auf dem Por- 
tal aber von einst 23 Prozent auf eine einstel- 
lige Prozentzahl gesunken. Unter dem Strich 
habe der Konzern trotz gesunkener Leserzahl 
mehr Werbung angezeigt: „Das entspricht 
rund drei Millionen zusätzlichen vermarkt- 
baren Visits”, teilte das Unternehmen mit. 
Seit Anfang Oktober sperrt bild.de die Nut- 
zer von Adblockern aus und bietet ihnen an, 
eine kostenpflichtige, werbereduzierte Ver- 
sion der Webseite zu abonnieren. (jo@ct.de) 


Firefox 42: Tracking-Blockade 
in allen Tabs 


Mozilla hat Firefox 42 mit dem umstrittenen 
Tracking-Blocker veröffentlicht. Auf Basis sei- 
ner Filterliste unterdrückt er Site-Elemente, 
die als Tracking-Code bekannt sind. Dass der 
Tracking-Schutz aktiv ist, signalisiert Firefox 
durch ein Schild-Symbol neben der URL-An- 
zeige. Per Klick auf diesen Schild öffnet sich 
ein Kontextmenü, in dem der Benutzer den 
Schutz ausschalten kann. 

Die Einstellung lässt sich ebenfalls über 
die Datenschutz-Optionen des Browsers 
vornehmen. Standardmäßig ist der Tra- 
cking-Schutz nur bei Tabs im Privatmodus 
aktiv. Um ihn auch mit nicht-privaten Tabs 
zu nutzen, muss man über die erweiterten 
Optionen (about:config in der Adressleiste) 
den Parameter privacy.trackingprotection. 
enabled auf true setzen. 

Erstmals hat Mozilla eine 64-Bit-Version 
für Windows bereitgestellt. Der Browser 
enthält zudem Verbesserungen bei der 
WebRTC-Unterstützung. Der Login-Mana- 
ger importiert nun Passwörter aus Chrome 
und Internet Explorer. Firefox 42 blendet 
bei Websites, die Audioinhalte wiederge- 
ben, ein Lautsprecher-Icon ein. So lassen 
sich tönende Tabs schneller finden. 

(jo@ct.de) 


CE Firefox-Download: ct.de/y1yf 


-ow 


www.spiegel.de 


spiegel.de 


Verbindung ist nicht sicher 


Schutz vor Aktitvitätenverfolgung 


Firefox blockiert Teile der Seite, die Ihre 
Surfaktivitäten verfolgen könnten. | 


| Schutz für.diese Seite deaktivieren | 


In der Adressleiste von Firefox 42 
signalisiert ein kleines Schild, dass 
der Tracking-Schutz aktiv ist. 
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Jan Schüßler 


Drängler 2.0 


Microsoft verschärft Upgrade-Angebot auf Windows 10 


Das kostenlose Windows-10-Upgrade soll den Anwendern von Windows 7 
und 8.1 bald dichter auf die Pelle rücken - aber immerhin endlich die 
Möglichkeit bieten, es auszuschlagen. Zudem will Microsoft in einem Jahr 
nur noch ein Desktop-System ausliefern: Windows 10. 


M icrosoft-Manager Terry Myerson hat an- 
gekündigt, beim Gratis-Upgrade auf 
Windows 10 einen Gang höher zu schalten. 
Die Änderung dürfte in den Ohren vieler 
Windows-7- und 8.1-Fans wie eine Drohung 
klingen. Bislang sieht es so aus: Anwender 
der Vorgängersysteme Windows 7 und 8.1 
werden über das Update-Tool „GWX“ in der 
Taskleiste mehr oder minder penetrant erin- 
nert, bitte endlich das Gratis-Upgrade auf 
Windows 10 zu reservieren, was einen rund 
3 GByte großen Download auslöst. Unserer 
Redaktion sind zudem diverse Berichte be- 
kannt, nach denen das Upgrade-Paket unter 
bestimmten Bedingungen ohne Reservie- 
rung oder anderes Zutun heruntergeladen 
worden sein soll - selbst nachstellen konn- 
ten wir das allerdings nicht. So oder so: Ein- 
mal auf „Reservieren“ geklickt, und sei es aus 
Versehen, lädt das Upgrade-Paket im Hinter- 
grund herunter und versucht dann konse- 
quent, vom Anwender die Zustimmung zur 
Installation einzuholen. 


Zwang mit Opt-Out 


Das bisher zweistufige Verfahren - erst Re- 
servierung via GWX und Download, dann 
Anstoßen der Installation - soll 2016 einstu- 
fig werden: Dann soll das Installationspaket 
für Windows 10 unter Windows 7 und 8.1 als 
sogenanntes „empfohlenes Update“ bereit- 
stehen. Das bedeutet: Sofern der Anwender 
nicht einschreitet, wird es automatisch he- 
runtergeladen und belastet die Internetan- 
bindung mit dem Download des Batzens. 
Dann muss er nur noch die Lizenzbedingun- 
gen akzeptieren, um den Umstieg auf Win- 
dows 10 zu vollziehen. 

Immerhin dürfte sich das Ganze mit dem 
passenden Handgriff verhindern lassen - 
nämlich, indem man Windows Update bei- 
bringt, die „empfohlenen Updates” nicht 
mehr automatisch herunterzuladen. Um das 
umzustellen, klicken Sie in Windows Update 
auf „Einstellungen ändern“ und entfernen 
dort das Häkchen bei „Empfohlene Updates 
auf die gleiche Weise wie wichtige Updates 
bereitstellen”. 

Zugleich soll das Upgrade-Angebot hand- 
zahmer werden: Wer am Upgrade nicht in- 
teressiert ist, soll die bislang von manchen 
als penetrant empfundene Werbung dauer- 
haft abschalten können. Ob die Verände- 
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rung tatsächlich fruchtet, wird man erst 
sehen, wenn sie im kommenden Jahr aktiv 
wird - bleibt also zu hoffen, dass Microsoft 
die Beschwerden über nervige Upgrade- 
Werbung ernst nimmt und endlich eine 
komfortable Möglichkeit zum dauerhaften 
Opt-Out schafft. 


Legalize it 


Wenn eine Windows-10-Installation als nicht 
korrekt lizenziert angesehen wird, im Micro- 
soft-Sprech also „non-genuine“ ist, zeigt der 
Menüpunkt „Aktivierung“ in den Einstellun- 
gen bislang nur an, dass der Anwender einen 
gültigen Lizenzschlüssel eingeben muss. Al- 
ternativ kann er den Store öffnen und dort 
eine Lizenz kaufen oder eine bereits darüber 
erworbene für die Aktivierung verwenden. 
Die Kauf-Option will der Hersteller laut Myer- 
son künftig besser in Szene setzen. Die Erfah- 
rung zeige, dass die Option gerne genutzt 


Legen Sie fest, wie Updates installiert werden sollen. 


Wenn der Computer online ist, kann Windows automatisch nach wichtigen Updates suchen und unter 
Verwendung dieser Einstellungen installieren. Wenn neue Updates verfügbar sind, können Sie diese auch vor 


dem Herunterfahren des Computers installieren. 


Inwiefern sind die automatischen Updates hilfreich? 


Wichtige Updates 


werde, um ein unlizenziertes System auf be- 
queme Weise „genuine” zu machen. So plant 
Microsoft, auf Windows-10-Installationen 
ohne gültige Lizenz einen prominenten Hin- 
weis einzubauen, der mehr Anwender moti- 
vieren soll, mit ein paar Klicks im Store an 
eine Lizenz zu kommen. 

Der Weg über den Store mag bequem 
sein, ist aber eine sehr teure Methode der Le- 
galisierung. Windows 10 Pro etwa ist hierzu- 
lande als „System Builder“-Produkt um mehr 
als 100 Euro günstiger als die Lizenz im Store. 
Wer die Chance nutzen und eine vormals il- 
legale Installation legalisieren möchte, wählt 
also besser den unbequemen Weg und kauft 
das Produkt beim Fachhändler. Der darin 
enthaltene Lizenzschlüssel eignet sich für die 
Aktivierung einer bestehenden Installation. 

Auch von Windows 7 und 8.1 aus will Mi- 
crosoft versuchen, mehr Anwender illegaler 
Installationen zum Kauf zu überreden: An- 
ders als bislang soll auch auf nicht aktivier- 
ten Systemen ein Upgrade auf Windows 10 
beworben werden. Das Kalkül dahinter ist 
naheliegend: Weil die Beschaffung einer 
Lizenz über den Store so komfortabel von 
der Hand geht, hofft Microsoft, dass nach 
einem solchen Upgrade wenigstens ein 
paar Anwender die Gelegenheit nutzen 
und ihre Installation mit ein paar Klicks le- 
galisieren. 

Bislang hat Microsoft auf nicht aktivierten 
Systemen das Upgrade nicht beworben. Eine 
Aktualisierung auf Windows 10 war auf sol- 
chen PCs aber dennoch von Anfang an 
machbar: Wer mithilfe des „Media Creation 
Tool” etwa einen Setup-USB-Stick erstellt 
und diesen aus dem laufenden Alt-Windows 


IV] | Updates automatisch installieren (empfohlen) 


Neue Updates installieren: [Täglich 


| um [0300 »| 


Empfohlene Updates 
FÜ] Empfohlene Updates auf die gleiche Weise wie wichtige Updates bereitstellen 


Wer kann Updates installieren? 


9] Allen Benutzern das Installieren von Updates auf diesem Computer ermöglichen 


Hinweis: Windows Update wird von Zeit zu Zeit möglicherweise automatisch aktualisiert, bevor andere 
Updates gesucht werden. Weitere Informationen finden Sie in den Onlinedatenschutzbestimmungen. 


[-®oK | [Abbrechen | 


Flucht vor dem Zwangs-Download: Wollen Sie kein Windows 10 haben, 
entfernen Sie das Häkchen bei „Empfohlene Updates”. 
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heraus gestartet hat, konnte auf Windows 10 
umsteigen. An der fehlenden Lizenz hat das 
freilich nichts geändert: Ein Gratis-Upgrade 
auf eine Raubkopie zu installieren, führt 
eben nicht zu einer Legalisierung der Win- 
dows-Installation. 


Die Uhr tickt 


Am 31. Oktober 2016 will Microsoft die letz- 
ten Lizenzen für Windows 7 Professional an 
Gerätehersteller (OEMs) liefern. Nicht nur 
das: Auch Windows 8.1 (Core und Pro) soll zu 
diesem Stichtag zum letzten Mal in den 
OEM-Verkauf gehen. Die Termine hat Micro- 
soft bis Redaktionsschluss nur auf der engli- 
schen Support-Seite veröffentlicht. 

Für die Verfügbarkeit von PCs mit vorin- 
stalliertem Windows 7 bedeutet das nicht 
unbedingt ein sofortiges Ende. Wenn Her- 
steller im großen Stil OEM-Lizenzen einkau- 
fen und auf Halde legen, könnten sich Rech- 
ner mit Windows 7 Professional noch Jahre 
später im Handel finden. 

In der Praxis hat das Datum eine eher 
theoretische Bedeutung: Geschäftskunden, 
die Windows 7 Professional einsetzen wollen 
oder müssen, investieren besser in die Zu- 
kunft. Sie kaufen Lizenzen für Windows 10 
Pro, machen dann aber vom Downgrade- 
Recht Gebrauch und nutzen zunächst Win- 
dows 7. 

Auch Endverbraucher, die sich für Win- 
dows 7 interessieren, dürften keine Verände- 
rung spüren: OEM-Lizenzen für Heimanwen- 
der-Editionen wie Windows 7 Home und Ul- 
timate liefert Microsoft seit November 2014 
nicht mehr aus. Die Retail-Produkte, wie Voll- 
versionen und Upgrades, verkauft Microsoft 
schon seit zwei Jahren nicht mehr - auch die 
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Professional-Edition nicht. Doch wie bei 
OEM-Produkten gilt: Ein Verkaufsstopp 
durch Microsoft heißt nicht, dass die Produk- 
te nicht noch Jahre später in den Regalen der 
Einzelhändler liegen können. 

Das Verkaufsende hat nichts mit dem Sup- 
port-Ende zu tun: Auch wenn zum Ende des 
kommenden Oktobers die letzten Exemplare 
von Windows 7 und 8.1 in den Handel flie- 
ßen, werden die Betriebssysteme bis zum 
Jahr 2020 (Windows 7) beziehungsweise 
2023 (Windows 8.1) mit Sicherheits-Updates 
versorgt. 


Media Center schon weg 


Windows 10 bringt gar kein Media Center 
mehr mit, in Windows 8.1 ließ es sich immer- 
hin noch bequem hinzufügen: Für die Basis- 
version von Windows 8.1 („Core“) brauchte 
man eine Erweiterungs-Lizenz namens „Pro 
Pack“, welche den Funktionsumfang gleich- 
zeitig auf Windows 8.1 Pro hievte; für Instal- 
lationen von Windows 8.1 Pro genügte das 
günstigere „Media Pack“. 

Doch nun macht Microsoft Ernst mit der 
Einstellung des Media Center: Die Erweite- 
rungs-Lizenzen wurden Anfang November 
2015 aus dem Lieferprogramm gestrichen. 
Bei der Neueinrichtung eines Media-Center- 
PCs werden Alternativen wie Kodi nun also 
unausweichlich, wenn noch keine Lizenz für 
ein Windows Media Center vorliegt. Be- 
standskunden müssen sich um die Produkt- 
pflege noch keine Sorgen machen: Sie ist an 
die Support-Fristen des Betriebssystems ge- 
koppelt, auf dem das Media Center läuft - 
unter Windows 8.1 bekommt also auch das 
Media Center noch bis zum Jahr 2023 even- 
tuelle Sicherheits-Updates. (jss@ct.de) 


Client operating systems Date of general 
and updates availability 


Windows XP December 31, 2001 


Windows Vista January 30, 2007 
Windows 7 Home Basic, October 22, 2009 
Home Premium, Ultimate 

Windows 7 Professional October 22, 2009 
Windows 8 October 26, 2012 


Windows 8.1 October 18, 2013 


Windows 10 July 29, 2015 


Retail software end of End of sales for PCs 


sales * with Windows 
preinstalled 

June 30, 2008 October 22, 2010 

October 22, 2010 October 22, 2011 


October 31, 2014 


October 31, 2013 


October 31, 2013 October 31, 2016 


October 31, 2014 June 30, 2016 
September 1, 2015 October 31, 2016 
N/A N/A 


The Final Countdown: In knapp einem Jahr dreht Microsoft den Verkauf 


sämtlicher Vorgänger von Windows 10 ab. 
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WinZip mit Verschlüsselung und Cloud-Anbindung 


WinZip 20 bringt verbesserte Verschlüsse- 
lung und einen Datei-Manager mit. Dieser ist 
in die Ribbon-Oberfläche des Programms 
integriert und bietet Zugriff auf Festplatte, 
Netzwerk und Cloud-Dienste wie Google 
Drive oder Dropbox. Er kann Ordner erstel- 
len, löschen, verschieben und sie als häufig 
verwendet hervorheben. Das Programm er- 
teilt Freigaben zur Weitergabe über Cloud- 
Speicherdienste, Twitter, Facebook, Linked- 
In, GoogleHangouts, Yahoo Messenger, Jab- 
ber und Office-365-Gruppen. Der Auftrags- 


assistent automatisiert Backups und teilt den 
erfolgreichen Abschluss über soziale Netz- 
werke oder Instant Messenger mit. 

WinZip ist in den Editionen Standard, Pro 
und Enterprise als 32- und 64-Bit-Version für 
Windows ab XP erhältlich. Die Standard- 
version für 36 Euro enthält keinen Auftrags- 
assistenten; die 50 Euro teure Pro-Ausgabe 
schon. Mit der Enterprise-Version lassen sich 
unternehmensweit Verschlüsselungsstan- 
dards und Zugang über Mail, Cloud und 
Intranet implementieren. (akr@ct.de) 


RBB EB = | HeusZp- WinZip 
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konvertieren & Schützen 


Speichern oder teilen 


DE 


Winzip 20 gibt ZIP- 
Dateien an Cloud- 
Speicherdienste, 
Instant Messenger 
und soziale Netz- 
werke weiter. 


Lightroom: Zurück aufLos 


Mit dem Lightroom-Upgrade auf Version 6.2 
beziehungsweise CC 2015.2 hat sich Adobe 
einigen Ärger eingehandelt. Der neue zwei- 
geteilte und vor allem reduzierte Importdia- 
log war in den Augen vieler Kunden so miss- 
lungen, dass sich der Hersteller zu einer Ent- 
schuldigung veranlasst sah. Auf die Ände- 
rung zurückzuführende Stabilitätsprobleme 
wurden zügig gefixt, der Dialog des Ansto- 
Bes blieb aber bestehen. 

Mittlerweile hat Produktmanager Tom 
Hogarty in einem Blog-Eintrag versprochen, 
beim nächsten Update den alten Dialog 
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mitsamt den entfernten Funktionen wieder- 
herzustellen. Wer darauf nicht warten 
möchte, muss vorerst zur Version 6.1.1 zu- 
rückkehren (Anleitung siehe Link am Ende 
dieser Meldung). Folgende Import-Features 
fehlen der aktuellen Version: die Verschie- 
ben-Option, die Zoomfunktion in der Ein- 
zelbildansicht sowie Informationen über 
den Zielordner und Speicherbedarf der 


Bilder. (atr@ct.de) 
CE Downgrade-Informationen: 
ct.de/yxz8 

Sollte neue 

Kunden 

ansprechen, 


ärgerte aber 
die alten: der 
„vereinfachte” 
Importdialog 
von Lightroom 
6.2 (CC 2015.2). 
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Bildverwaltung 
für Unternehmen 


Extensis Portfolio 2016 soll Unternehmen bei 
der Bildverwaltung im Firmennetzwerk un- 
terstützen. Die neue Version speichert alle 
Bearbeitungsschritte und bietet Zugang zu 
früheren Bearbeitungsständen. Wie beim 
Dokumentenmanagement lassen sich Me- 
dien aus- und einchecken. Dabei verhindert 
die Software, dass mehrere Benutzer gleich- 
zeitig an einer ausgecheckten Datei arbeiten 
oder bearbeitete Dateien mit älteren Versio- 
nen überschrieben werden. Ein „digitaler 
Tresor“ soll verhindern, dass Unbefugte Zu- 
griff aufs Archiv bekommen. Außerdem kann 
Portfolio nun Nutzer- und Gruppenkonten 
aus Open und Active Directories nutzen. 
Portfolio 2016 ist ab sofort verfügbar. Preise 
beginnen bei 5520 Euro. (akr@ct.de) 


Buchführung fürs Heimbüro 


Die Buchführungsprogramme Win-, Mac- 
und Lin-HaBu für Windows-PCs, Macs und 
Linux-Rechner können in der Version 15.2 
Gewinn- und Verlustrechnungen für einzelne 
Kostenstellen ausführen. Mails, zum Beispiel 
mit angehängten Rechnungen, lassen sich 
jetzt auch verschlüsselt versenden. Passend 
zu den jüngsten Versionen der Datev-Stan- 
dardkontenrahmen sind die Nummern inter- 
ner Buchhaltungskonten nicht mehr auf vier 
oder fünf Stellen festgelegt. Beim Zahlungs- 
verkehr spielen die HaBu-Programme jetzt 
auch mit den Windows- und OS-X-Versionen 
von StarMoney zusammen. Updates auf die 
neuen Versionen bietet der Hersteller Man- 
fred Richter wie gewohnt kostenlos an; für 
Erstinstallationen beginnen die Preise bei 
40 Euro brutto. (hps@ct.de) 


IM) Anwendungs-Notizen 


Die Alpha-Version 5.1 der Bürosuite 
LibreOffice soll doppelt so schnell hoch- 
fahren wie Version 5.0; die finale Version 
ist für Februar angekündigt. Eingebettete 
Formelausdrücke in RTF-Dateien werden 
dann als editierbare Math-Objekte impor- 
tiert und nicht wie bisher nur als Bitmaps. 
In Calc-Tabellen sollen sich die Ergebnisse 
von Rechenformeln künftig auch als sta- 
tische Werte exportieren lassen. 


Eine an der HTW Berlin entwickelte Tech- 
nik zur inhaltlichen Bildersuche und 
-präsentation - vormals ImageSorter - 
hat die nächste Ausbaustufe erreicht. 
Picsbuffet arrangiert Bilder nach visueller 
Ähnlichkeit auf einer Art Karte, in der man 
ähnlich wie bei Google Maps navigieren 
kann. Die gröbste Ebene zeigt zu einem 
Suchbegriff nur typische Repräsentanten, 
höhere Zoomstufen bringen mehr und 
mehr Varianten an die Oberfläche. 
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3D-Update für mentor Graphics PADs 


Mentor Graphics hat den jüngs- 
ten Versionen seiner Leiter- 
platten-Entwurfssoftware PADs 
spürbare Verbesserungen spen- 
diert. Eine neue, fotorealistische 
Grafikeinheit ermöglicht die 
durchgängige Visualisierung und 
die Kontrolle der Entwurfsregeln 


in 3D. Zusätzlich sind der Import 
von STEP-Modellen und die Aus- 
gabe in zahlreichen Exportfor- 
maten vorgesehen. PADs Profes- 
sional kann außerdem auf eine 
Bibliothek mit drei Millionen 3D- 
Bauteilen zugreifen. Die auto- 
matisierte Schaltplanerfassung 


macht die neuen PADs-Varian- 
ten komfortabel bedienbar. Eine 
neue Musterbibliothek und Mi- 
grationswerkzeuge erleichtern 
den Start eines Entwurfs sowie 
den Import von Designs und Bi- 
bliotheken aus Altium 15. 
(Mathias Poets/hps@ct.de) 


mm mr = 9098 


PADs liefert zum Layout einer Beagleboard-Platine auch gleich die detaillierte 3D-Ansicht 
des damit aufgebauten Einplatinen-Computers mitsamt Gehäuse. 


Mehr Hilfe beim Leiterplattenentwurf 


Mit dem Platinen-Layouter Alti- 
um Designer 16 lassen sich laut 
Hersteller alternative Bauteile 
leichter in bestehende Entwürfe 
einarbeiten. Ein neues Platzie- 
rungssystem verteilt die Kom- 
ponenten optimal auf der Lei- 
terplatte. Beim Verlegen von 
Leiterbahnen assistiert die Soft- 
ware durch die Echtzeit-Anzei- 
ge der zulässigen Abstände zu 


000000000 er, 
0) 0000000 


benachbarten Objekten (clea- 
rance boundaries). 

Die Farb-Synchronisation von 
Signalnetzen zwischen Schalt- 
plan- und Leiterplattenebene 
soll helfen, sich schneller im 
Entwurf zu orientieren. Ein As- 
sistent generiert fotorealistische 
3D-Modelle im STEP-Format. 
Projekte mit hohen Datenraten 
profitieren von zusätzlichen Op- 


tionen bei der Längendefinition 
von Gehäuseanschlüssen und 
weiteren Funktionen zur Ver- 
waltung differentieller Signale 
(xSignals). Inhaber eines War- 
tungsvertrags erhalten den Al- 
tium Designer 16 kostenlos, 
ansonsten kostet das Paket 
für gewerbliche Nutzer knapp 
7000 Euro. 

(Mathias Poets/hps@ct.de) 


Mit dem xSignals 
Assistent optimiert 
der Altium 

Designer 16 auch 
komplexe Platinen- 
layouts für DDR3- 
und DDRA4-Speicher- 
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systeme. 
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PLM-Appliance mit Cloud-Backup 


Das Softwarehaus Aras und 
der Cloud-Anbieter Cloudsafe 
haben gemeinsam die Cloud- 
safe PLM Appliance fürs Product 
Lifecycle Management entwi- 
ckelt. Mit solcher Software ver- 
walten Hersteller Konstruktions- 
zeichnungen und weitere Arti- 
kelspezifikationen, Prozessdaten 
zur Herstellung, kaufmännische 
Informationen und Vertriebsdo- 


kumente für die aufeinanderfol- 
genden Versionen ihrer Produk- 
te. Damit man Daten im Scha- 
densfall schnell wiederherstel- 
len kann, speichert die Applian- 
ce in regelmäßigen Abständen 
Snapshots des gesamten Daten- 
bestands. 

Das für bis zu 2500 Anwender 
skalierbare PLM-System auf Basis 
von Aras Innovator und virtuel- 


CAD-Programm mit Head-up-Symbolleiste 


In Version 2016 der CAD-Anwen- 
dung CorelCAD hat der Herstel- 
ler unter anderem die Benutzer- 
oberfläche überarbeitet. Eine 
neue Head-up-Symbolleiste 
zoomt auf ausgewählte Zeich- 
nungselemente, ändert den 
Layer, die Linienart und -stärke 
von Zeichnungselementen und 
bemaßt diese. Mit der ebenfalls 


die Software eine Befehlseinga- 
be-Schnittstelle in der Nähe des 
Mauszeigers ein. Sie zeigt Quick- 
Infos an und ermöglicht unter 
anderem die Eingabe von Koor- 
dinaten, Abständen, Längen und 
Winkeln. Konfigurationen von 
Layer-Eigenschaften und -zu- 
ständen lassen sich in Corel- 
CAD 2016 mit dem Befehl „Layer 
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len Windows-Servern ist in einer 
Standardversion und einer hoch- 
verfügbaren Variante erhältlich. 
In beiden Fällen werden Soft- 
ware und Daten in einer eigenen 
Instanz für jeden Kunden auf 
Servern in den USA gespeichert. 
Speicherkontingente lassen sich 
in Schritten von 32 TByte auf ma- 
ximal 320 TByte ausbauen. 

(Ralf Steck/hps@ct.de) 


wiederherstellen und als LAS- 
Datei ex- und importieren. Corel- 
CAD 2016 läuft unter Windows 
ab Version 7 und OS X ab Ver- 
sion 10.7. Die Vollversion kostet 
rund 830 Euro, ein Upgrade bie- 
tet der Hersteller für 240 Euro an. 

(mre@ct.de) 
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CAD-Aufruf per Ringmenü 


Inneo hat die Startup Tools 2016 
veröffentlicht. Das gesondert zu 
beziehende Bündel dient als Ar- 
beitsumgebung für das CAD- 
Programm PTC Creo Parametric 


des Herstellers. Mit der Werk- 
zeugsammlung kann man das 
CAD-Programm zum Beispiel mit 
einem vorab ausgefüllten For- 
mular für die Parameter eines 


an Das Ringmenü aus 
5 T GENIUS TOOLS den Inneo Startup- 
=: Steigung anzeigen Tools gehört zur 
a_/E Serie Genius Tools 
T- & und offeriert auf 
"km. 3! engstem Raum 
ww Me, hierarchische Kom- 
RE, mando-Menüs. 
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Konstruktionsteils aufrufen. Das 
Bündel umfasst einige Werkzeu- 
ge der Serie Genius Tools, unter 
anderem die Neuerscheinung 
Ring Access. Damit können An- 
wender eigene Befehle als Icons 
in einem kreisförmigen, schwe- 
benden Menü platzieren, das in 
jedem Sektor zusätzlich ein Un- 
termenü anbieten kann. Preise 
für die CAD-Anwendung selbst 
beginnen bei brutto 9100 Euro; 
die Startup-Tools kosten gut 
1100 Euro extra. 

(Ralf Steck/hps@ct.de) 
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Prüfstand | Apple TV 


_ gu 


Hartmut Gieselmann, Dr. Volker Zota 


Die iPhonisierung 


des Fernsehers 


Apple TV 4 mit Apps und Spielen 


Über den neuen App Store findet das Apple TV ein zweites 
Standbein als Spielkonsole. iPhone- und iPad-Nutzer 
freuen sich über eine geräteübergreifende Bibliothek. 


ilme von iTunes streamen 

konnte der Media-Player 
Apple TV schon immer. Das Neue 
an der 4. Generation ist der ein- 
gebaute App Store für angepass- 
te iOS-Apps. Zum Start sind be- 
reits mehrere hundert Apps ver- 
fügbar. Da Apple es Entwicklern 
überaus leicht macht, iPhone- 
und iPad-Apps an das Apple TV 
anzupassen, sollte sich der Store 
bald füllen. Wer eine App bereits 
für sein iPhone oder iPad gekauft 
hat, kann die zugehörige Apple- 
TV-Version kostenlos laden. 

Clever ist die erstmalige Gerä- 
te-Einrichtung, bei der das Apple 
TV alle Einwahldaten für Netz- 
werke von einem iPhone oder 
iPad in der Nähe kopiert. Die 
ständige Abfrage des Apple- 
Passworts bei einem Kauf lässt 
sich mit einer vierstelligen PIN 
ersetzen, die man in den Einstel- 
lungen unter „Allgemeine Ein- 
schränkungen” aktiviert. 


Ein bisschen Siri 


Die ersten Apps legen den 
Schwerpunkt auf Video-Dienste 
und Spiele. Wie schon bei den 
Vorgängermodellen ist Netflix 
vorinstalliert, das Fernsehserien 
und Filme für eine monatliche 
Abo-Gebühr ab 8 Euro streamt. 
Auch Arte und das ZDF sind mit 
ihren Mediatheken dabei, die 
ARD noch nicht. 


44 


Wie schon Amazon Fire TV 
und Android TV beherrscht auch 
das neue Apple TV Sprachbefeh- 
le: Einfach auf den Mikrofon- 
Knopf der neuen Fernbedienung 
drücken und Siri fragen. Wie auf 
iOS-Geräten erwartet Siri unter 
tvOS eine Ansprache in ganzen 
Sätzen; einzelne Suchbegriffe rei- 
chen nicht. Sie gibt Film-Empfeh- 
lungen und listet auf „Zeige mir 
gute Komödien” hin Filme bei 
iTunes und Netflix mit besonders 
hoher Wertung bei Rotten Toma- 
toes auf. Auch nach Regisseuren 
oder Schauspieler kann man su- 
chen oder Siri anweisen, Unter- 
titel zu (de)aktivieren. 

Wer eine redselige Siri be- 
fürchtet, kann beruhigt sein, sie 
bleibt stumm und zeigt entwe- 
der Text oder direkt die gefun- 
denen Inhalte an, darunter die 
Uhrzeit und den Wetterbericht; 
bei komplizierteren Namen 
muss Siri jedoch passen. Prinzi- 
piell soll die TV-Siri App-über- 
greifend funktionieren, bisher 
merkt man davon abgesehen 
von den Suchtreffern bei Netflix 
aber wenig. So kann sie auch 
nicht die Musiksammlung oder 
Apple Music durchsuchen. 

Auf der neuen Fernbedie- 
nung Siri Remote wechselt man 
per Daumenwischer auf einem 
Touchpad durch die Menüs. Das 
ist umständlicher als mit dem 
klickbaren Ring der alten Fern- 
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bedienung, weil man manchmal 
übers Ziel hinausschießt. Das 
nervt besonders, wenn Siri einen 
partout falsch versteht oder 
nichts findet. 

Die Fernbedienung steuert 
über HDMI CEC auch die Laut- 
stärke eines AV-Verstärkers oder 
Fernsehers. Optional lernt Apple 
TV von einer beliebigen anderen 
Fernbedienung die Tastendrücke 
für Navigation, Enter und Zurück, 
sodass man für die wichtigsten 
Befehle mit einer einzigen Fern- 
bedienung auskommt. Der digi- 
tale Audioausgang des Vorgän- 
gers ist weggefallen. Er lässt sich 
mit einem kleinen HDMI-TOS- 
Link-Adapter nachrüsten, den 
man ab etwa 25 Euro im Handel 
bekommt. 

Dank hell(grau)em Hinter- 
grund wirken die Navigations- 
menüs nicht mehr so trist wie 
früher; an der grundsätzlichen 
Anordnung hat sich nichts geän- 
dert. Die Menüs sind butterweich 
animiert; markierte Schaltflächen 
zeigen einen subtilen 3D-Effekt, 
wenn man leicht auf dem Touch- 
pad hin und her wischt. Im Test 
hakelte es etwas beim Wechsel in 
die Detailansicht von Filmen, hier 
sieht man unerwartet häufig den 
Wartekreisel. 

Das neue Fire TV von Amazon 
beherrscht schon Ultra HD, 
Apple TV hingegen nur Full HD - 
ein nachvollziehbarer Schritt, da 
Apple selbst keine ultrahochauf- 
gelösten Inhalte im iTunes Store 


anbietet. Das Streaming klappte 
im Test problemlos; beim Spu- 
len in Filmen profitiert man von 
der Touchbedienung, über die 
man deutlich schneller zum Ziel 
kommt. 


Angepasste Steuerung 


Bei den Apps handelt es sich bis- 
her größtenteils um iPad-Apps 
mit angepasster Steuerung. Das 
gilt auch für die Spiele: Jeder Titel 
muss sich mit der Fernbedie- 
nung steuern lassen. Hier geht 
Apple weiter als Amazon und 
Google; bei der Konkurrenz gibt 
es Spiele, für die man zwingend 
einen Controller benötigt. Mit 
der Apple-Fernbedienung kann 
man nicht nur Frogger-Klone 
mit Einknopfbedienung steuern, 
sondern auch durchaus komple- 
xe Weltraum-Shooter wie „Ga- 
laxy on Fire”. Dort lenkt man sein 
Raumschiff mit dem in die Fern- 
bedienung eingebauten Gyro- 
skop, beschleunigt und bremst 
mit Wischgesten über das Pad 
und feuert Raketen ab, indem 
man das Touchpad drückt. Als 
weiteren Knopf können Spiele 
die „Play/Pause-Taste“ nutzen 
und Menüs über den Menüknopf 
der Siri Remote anzeigen. Das 
überaus gelungene „Oceanhorn” 
hat diese Möglichkeiten bereits 
gut integriert. 

Viele Titel lassen sich darüber 
hinaus mit einem traditionellen 
Gamepad steuern. Zum Start 


Im Hauptmenü des Apple TV tummeln sich die Apps aus dem 
Store in einer einfachen Liste, die man sortieren kann. 


Der Steelseries 
Nimbus steuert 
die meisten 
Apple-TV-Spiele 
und auch iOS-Titel 
mit Controller- 
Unterstützung. 
Unter OS X ister 
bislang nutzlos. 


verkauft Apple den Nimbus- 
Controller von Steelseries für 
60 Euro. Das Bluetooth-fähige 
Gamepad liegt gut in der Hand 
und setzt Steuerbefehle sauber 
um. Wie die Apple-Fernbedie- 
nung lässt sich sein Akku über 
das Lightning-USB-Kabel aufla- 
den, das dem Apple TV beiliegt. 

Abgesehen von den meisten 
Apple-TV-Spielen steuert der 
Nimbus auch iOS-Spiele auf dem 
iPhone und iPad, wenn diese MFi- 
Controller unterstützen. Unter 
OS X soll der Nimbus laut Steel- 
series ebenfalls funktionieren; wir 
fanden aber kein einziges Spiel, 
das sich damit steuern ließ. 
Steam erkennt zwar einen Con- 
troller, kann Tastendrücke aber 
nur unvollständig lernen und rea- 
giert auf die Achsenbewegungen 
zuweilen falsch. Hier muss Steel- 
series nachbessern. 

Apple verkauft die kleine Box 
mit 32 und 64 GByte Flash-Spei- 
cher. Selbst die erstere Version 
sollte für die meisten Kunden 
genügen, denn beim Laden der 
Apps bedient sich Apple eines 
Tricks: Jede App darf maximal 
200 MByte Speicher fest bele- 
gen; der Rest wird dynamisch bei 
Bedarf nachgeladen und auch 
automatisch wieder gelöscht, 
sollte Flash-Speicher knapp wer- 
den. Käufer der 64-GByte-Ver- 
sion werden sich deshalb vor- 
nehmlich über kürzere Ladezei- 
ten freuen, wenn sie ihre Box mit 
vielen Apps bestücken. 


Fazit 


Mit Apps, Spielen und Sprach- 
suche zieht das modernisierte 
Apple TV mit Fire TV und Android 
TV gleich. Zum Start funktionier- 
te noch nicht alles reibungslos; 
Apple hat aber die Voraussetzun- 
gen geschaffen, damit sich das 
kleine schwarze Kästchen bald 
mit tausenden Apps und Spielen 
füllt. Man darf gespannt sein, ob 
das bei Apple besser klappt als 
bei den Konkurrenten, die sich 
einigermaßen schwertun. 

Der große Vorteil gegenüber 
den etablierten Konsolen von 
Nintendo, Sony und Microsoft ist, 
dass man über das Apple TV be- 
reits gekaufte iOS-Spiele auf den 
Fernseher bekommt. Grafisch 
kann die lüfterlose Box durchaus 
mit einer Wii U mithalten. Für 
viele Gelegenheitsspieler, die be- 
reits ein IOS-Gerät haben, dürfte 
das Angebot ausreichen, sodass 
sie keine Konsole mehr benöti- 
gen. Deren Domäne bleibt die 
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der Hardcore-Spieler, die hun- 
derte von Stunden mit GTA oder 
dem Witcher verbringen - solche 
großen Titel sind weiterhin der 
PS4 und Xbox One vorbehalten. 
Bei den Videodiensten kom- 
men rasch neue Angebote 
hinzu: Neben MacProVideo-Tu- 
torials oder einer App für kosten- 
lose Trash-Filme auf Archive.org 
findet man inzwischen auch den 
Internet-TV-Anbieter Zattoo. Siri 


Prüfstand | Apple TV 


Apple TV (4. Generation) 


Streaming- und Spielebox 
Hersteller 

Abmessungen 

Anschlüsse 

Netzwerk 

Lieferumfang 

Preis 


stutzige digitale Autistin, die erst 
noch Themen abseits von Fil- 


Apple, www.apple.com/de/tv 

3,5cmx9,8cmx9,8cm (HXBXT) 

HDMI (1.4), USB-C 

Ethernet (10/100 MBit/s), WLAN IEEE 802.11ac, Bluetooth 4.0 
Siri Remote, Lightning-USB-Aufladekabel 

180 € (32 GByte), 230 € (64 GByte) 


wachsenden App-Angebot kann 
sich das aber schnell ändern. 


ist bislang eine etwas begriffs- men lernen muss. Mit dem rasch (hag@ct.de/vza@ct.de) 
S 
g 
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kurz vorgestellt | Monitor, VR-Smartphone-Halterung 


Schärfer als AK 


Dells UP2715K bringt es mit seinen 
5120 x 2880 Bildpunkten auf 14,7 
Megapixel. Damit löst er siebenmal 
höher auf als herkömmliche Full-HD- 
Monitore und fast doppelt so hoch 
wie 4K-Displays. 


Die brutal hohe Auflösung des Dell UP2715K 
sorgt beim ersten Einschalten sofort für 
einen Wow-Effekt: Ohne Skalierung sind Sys- 
temschriften weniger als anderthalb Millime- 
ter groß und trotzdem auf kurzen Abstand 
perfekt lesbar. Nachdem wir die Schriftgröße 
im Betriebssystem auf 200 Prozent einstell- 
ten, wuchsen Icons und Schriften auf die ge- 
wohnte Größe, sahen aber viel schärfer aus 
als auf Full-HD-Monitoren. Auch in hochauf- 
gelösten Fotos werden feinste Details sauber 
dargestellt. Egal wie dicht man ans Display 
heranrückt, einzelne Pixel lassen sich auf 
dem 5K-Display ohne Lupe nicht erkennen. 

Neben der Auflösung zeichnet sich das 
IPS-Panel durch sehr satte Farben aus, die 
den AdobeRGB-Farbraum nahezu vollstän- 
dig abdecken. Insbesondere Rot und Grün 
wirken auf dem UP2715K viel kräftiger als 
auf herkömmlichen Monitoren. Mischfarben 
haben trotzdem eine natürliche Anmutung 
und auch die Grauanzeige klappt ohne Farb- 
stiche. Dank der geringen Winkelabhängig- 
keit ändert sich das auch dann nicht, wenn 
man von den Seiten auf den Monitor schaut. 
Der Kontrast ist mit rund 900:1 ausreichend 
hoch. Beim Arbeiten in heller Umgebung 
störten uns aber die deutlichen Spiegelun- 
gen auf der vorm Display montierten Glas- 
scheibe. Will man die Höhe oder Neigung 
des Schirms verstellen, sollte man ihn besser 
an den Seiten anfassen - die Scheibe ist 
auch sehr anfällig für Fingerabdrücke. 

Die extreme Auflösung stellt hohe Anfor- 
derungen an die Grafikkarte. Ältere Modelle 
mit DisplayPort-1.1-Ausgängen scheitern 
schon an der AK-Wiedergabe. Erst Display- 
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Port 1.2 hat genügend Bandbreite für UHD- 
Zuspielung mit einer Bildwiederholrate von 
60 Hertz. Für Dells UP2715K reicht selbst ein 
einzelner DisplayPort 1.2 nicht aus: Der 27- 
Zöller wird parallel über zwei Kabel mit Sig- 
nalen versorgt - er braucht also eine Karte 
mit zwei DP-1.2-Ausgängen. 

Dell empfiehlt für den Betrieb eine Qua- 
dro-Karte von Nvidia oder High-End-Modelle 
der GTX-Serie und bei AMD eine Fire Pro 
oder hochklassige Radeon-Karten wie die R9 
295X2 und die HD 7990. Mit einer Qua- 
dro 2000 und einer GTX 980 ließ sich der 
UP2715K mit aktuellen Treibern problemlos 
mit voller Auflösung und 60 Hertz betreiben. 
Karten mit nur einem DisplayPort-Ausgang 
können den 27-Zöller „nur“ mit 4K-Auflö- 
sung (3840 x 2160 Pixel) ansteuern. Wegen 
der extrem kleinen Pixel des Displays sieht 
aber selbst diese skalierte Darstellung knack- 
scharf aus. 

Außer zum Arbeiten ist der UP2715K auch 
für Spiele und Videos gut gerüstet: Den 
übertragenen Ton gibt er über sein inte- 
griertes Audio-System mit zweimal 16 Watt 
aus, das recht ordentlich klingt - keine 
Selbstverständlichkeit bei Monitorlautspre- 
chern. Eine Overdrive-Funktion sorgt zudem 
für Schaltzeiten von knapp 8 ms (grey-to- 
grey). Das Display ist damit schnell genug 
für die Bewegtbildanzeige bei Filmen und 
nicht allzu rasanten Spielen. Zum schnellen 
Zocken wäre der UP2715K nur die zweite 
Wahl, doch in 5K dürfte dann sowieso eher 
die Grafikkarte der Flaschenhals sein. 


(spo@ct.de) 
Dell UP2715K 
27"-Monitor 
Hersteller Dell, www.dell.de 
Auflösung 5120 x 2880 Pixel (16:9) 
Ausstattung 2x DisplayPort, Mini- 
DisplayPort, Laut- 
sprecher, USB-3.0-Hub 
Garantie 3 Jahre inkl. Austausch- — Kiakeiman Altnd 
service I... ARE 
Preis 1500€ Be 
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Guckkasten 


Wem Virtual-Reality-Papp- 
halterungen zu wackelig sind, 
findet mit der Freefly-VR-Brille 
eine deutlich edlere Alternative. 


Virtual-Reality-Halterungen fürs Smart- 
phone machen richtig Laune: Sowohl im 
Android- als auch im iOS-Appstore finden 
sich Hunderte gelungene VR-Apps. Als Ein- 
tauch-Hardware sind Papphalterungen am 
populärsten - die Cardboards kosten nicht 
nur wenig, man kann das Smartphone in 
Windeseile ein- und ausklinken. Da die 
Pappteile nicht für den Langzeiteinsatz tau- 
gen, auf Dauer im Gesicht wehtun und 
meist auch kein Kopfband an Bord haben, 
buhlen immer mehr Kunststoff-Halterungen 
um Käufer. Die meisten Modelle haben in 
c't-Tests entweder wegen schlechter Linsen 
oder fummeliger Einspannmechanismen 
schlecht abgeschnitten. Schlimmer noch: 
Bei vielen Kunststoffhalterungen besteht 
akute Gefahr, dass das Display verkratzt. 

All diese schlechten Beispiele kannten 
die Macher der Freefly-VR-Kunststoffhalte- 
rung offenbar - und haben daraus gelernt: 
Die Halterung hat hochwertige 42-mm-Lin- 
sen, ist absolut lichtdicht und trägt sich 
dank des Gesichtspolsters aus Kunstleder 
sehr angenehm. Ein Bluetooth-Mini-Con- 
troller wird mitgeliefert. Besonders gelun- 
gen ist der Einspannmechanismus: Vier 
Schaumstoff-Stempel arretieren das Smart- 
phone sicher und Display-schonend. Die 
Halterung nimmt Smartphones mit Dis- 
playgrößen von 4,7 bis 6,1 Zoll auf, den 
besten Mittendrin-Eindruck hatten wir mit 
5,5-Zoll-Geräten. Je kleiner das Display, 
desto quadratischer und weniger immersiv 
wird das Blickfeld, wodurch man weniger in 
die virtuelle Welt eintaucht. Alles in allem 
ist die Freefly-Halterung ein empfehlens- 
wertes Gerät für VR-Fans, die der Pappe 


entwachsen sind. (jkj@ct.de) 
Freefly VR 
Virtual-Reality-Smartphone-Halterung 
Hersteller Freefly / Proteus VR 
Linsendurchmesser 42mm 
Lieferumfang Bluetooth-Mini-Controller, Putztuch, 
Tragebox 
Preis ne 
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Play:5, Take Two 


Sonos hat den Netzwerklautsprecher 
Play:5 komplett überarbeitet. Von der 
Einmessfunktion Trueplay sollen auch 
ältere Komponenten profitieren. 


Die zweite Generation des Sonos Play:5 
steckt in einem schlicht, aber modern wir- 
kenden Kunststoffgehäuse: Klare Linien wur- 
den mit mattierten Oberflächen kombiniert. 
Wie bisher ist der Play:5 in Schwarz oder 
Weiß erhältlich. Auch der Lautsprechergrill 
ist nun aus Kunststoff - für eine möglichst 
hohe akustische Transparenz wurde er be- 
sonders fein durchsiebt - selbst die „Os“ des 
Sonos-Logos sind durchbrochen. 

Aus dem Karton mit aufwendiger Schließ- 
mechanik hebt man den 6,4 Kilogramm 
schweren Play:5 - einen Griff wie der Vorgän- 
ger hat er nicht. Nach einem Update der 
Sonos-App auf die Version 6.0 wird der Player 
automatisch erkannt und ist einsatzbereit. 

Bis auf die Setup-Taste auf der Rückseite 
kommt der Neue ohne mechanische Bedien- 
elemente aus. Stattdessen steuert man ihn 
über ein Sensorfeld auf der Oberseite. Wie 
bisher kann man die Wiedergabe steuern 
(Play/Pause), daneben befinden sich Felder 
zur Lautstärkeregelung. Das Überspringen 
von Titeln erledigt man mit einer Wischgeste 
über das gesamte Sensorfeld. 

Der Play:5 hat auf drei Seiten kleine Gum- 
mifüßchen, die ihm quer oder hochkant (in 
zwei Orientierungen) einen sicheren Stand 
geben. Zwei Play:5 lassen sich zu einem Ste- 
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Bei aktiviertem Trueplay (blau) wird der 
Frequenzbereich zwischen 50 bis 200 Hz 
in diesem Beispiel stark abgesenkt. 
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reosystem bündeln - durch einen Lagesen- 
sor erkennt der Play:5 die Ausrichtung und 
passt die Ansteuerung der Einzellautspre- 
cher entsprechend an. 

Hinter der Blende verbirgt sich ein recht 
ungewöhnlicher Aufbau: Drei Hochtöner, 
von denen zwei seitliche abstrahlen, wurden 
mit drei Tief-/Mitteltönern kombiniert. Die 
Anordnung der Hochtöner sorgt beim 
Betrieb eines einzelnen Play:5 für eine 
überraschend gute räumliche Wiedergabe. 
Klanglich liegt der Play:5 der zweiten Gene- 
ration deutlich über dem Vorgänger. Der 
Speaker liefert transparente Höhen, saubere 
Mitten und unterlegt alles mit einem satten 
Bassfundament. Ausgeliefert wird er - wie 
alle Sonos-Speaker - mit aktivierter Loud- 
ness-Einstellung. Wer neutraleren Klang 
bevorzugt, kann die Option über die App 
deaktivieren. Mit dem Update auf Sonos 6.0 
steht für iOS-Geräte die Einmessfunktion 
„Trueplay” bereit. Ein Assistent in der Sonos- 
App führt durch den Einmessprozess, bei 
dem man sich mit dem iOS-Gerät durch den 
Raum bewegen muss, während der ausge- 
wählte Lautsprecher einen Testton wieder- 
gibt (siehe Video). Anschließend passt das 
System den Frequenzgang des Lautspre- 
chers an die Erfordernisse seines konkreten 
Abspielorts an. Für den Play:5 ergeben sich 
klanglich nur wenige Vorteile, da er selbst 
bei ungünstiger Platzierung ein gutes Klang- 
erlebnis liefert. Überraschend groß ist der 
Effekt bei einem tief im Regal versteckten 
Play:1. Während man ohne Trueplay das 
mittenbetonte Dröhnen der Regalrückwand 
hört, liefert der kleinste Sonos nach der 
Korrektur einen klaren Sound. 

Klanglich ist Sonos’ zweiter Play:5 ein 
großer Sprung nach vorn - als Solo-Gerät 
beschallt er auch größere Räume souverän. 
Dass Trueplay beim größten Sonos-Laut- 
sprecher wenig zur Geltung kommt, ist eher 
ein Luxusproblem. (sha@ct.de) 


CE Video Trueplay: ct.de/yvpt 


Play:5 

Netzwerklautsprecher 

Hersteller Sonos, www.sonos.com 
Standby / Betrieb 6,4 Watt/ 11 Watt 

Preis 50€ 
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Wo ist mein ... 


Der kompakte GPS-Tracker Trackimo 
sammelt weltweit Positionsdaten, 
die sich per App abrufen lassen. 


Der GPS-Tracker Trackimo ist ein robustes 
Kistchen mit 4,5 cm x 4 cm Kantenlänge 
und einer Dicke von 1,5 cm. Er sammelt per 
GPS Positionsdaten und sendet sie etwa in 
5-Minuten-Abständen über Mobilfunk an 
den Trackimo-Server. Aus der Cloud lassen 
sich die Daten per Web-Zugriff oder App 
abrufen. Alternativ kann man sich vom 
Trackimo-Dienst auch per SMS oder E-Mail 
benachrichtigen lassen. 

Die Erstaktivierung des Trackers erledigt 
man bequem übers Trackimo-Portal. Ledig- 
lich die im Batteriefach hinterlegte Device- 
ID ist einzugeben. Da in dem GPS-Tracker 
bereits eine voraktivierte SIM-Karte steckt, 
muss man sich ansonsten um nichts küm- 
mern. Im Preis von 100 Euro sind die Kosten 
eines Mobilfunkvertrages für ein Jahr be- 
reits enthalten. Danach kann man zwischen 
verschiedenen Tarifen wählen. Weltweites 
Daten-Roaming ist inbegriffen. 

Im Lieferumfang finden sich ein Magnet- 
halter, eine Silikonschutzhülle und ein 
Micro-USB-Kabel zum Aufladen des wech- 
selbaren Lithium-Ion-Akkus (600 mAh). Mit 
einer Ladung hält der Tracker etwa eine 
Woche durch. Das Trackimo-Portal bietet 
einige Einstellungsmöglichkeiten. So lassen 
sich in der Kartendarstellung per Geofen- 
cing virtuelle Zäune ziehen oder Geschwin- 
digkeitsbegrenzungen festlegen. Werden 
die Limits überschritten, kann man sich per 
E-Mail oder SMS benachrichtigen lassen. 

Die gesammelten Bewegungsdaten spei- 
chert Trackimo in der Cloud; sie sind über 
das Webportal abrufbar - auf Wunsch lassen 
sie sich auch zur externen Auswertung als 
csv-Datei exportieren. Über Apps für iOS 
und Android kann man die aktuelle Position 
auch am Smartphone abrufen. Insgesamt 
bietet Trackimo eine bequeme, weltweit ein- 
setzbare Tracking-Lösung. (sha@ct.de) 


GPS-Tracker 
Hersteller Trackimo, www.trackimo.info 
Preis 100 € 
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Federgewicht 


Kopfhörer-Hasser werden ihn lieben: 
Wer den leichten Kopfhörer Audio- 
Technica ATH-R70x aufsetzt, wähnt 
sich bei einem Live-Auftritt. 


Seinen exzellenten Tragekomfort verdankt 
der ATH-R70x nicht nur seinem geringen 
Gewicht von gerade einmal 210 g. Audio- 
Technica spendierte ihm darüber hinaus 
eine clevere Bügelmechanik, die sich auto- 
matisch an die Kopfform anpasst und den 
empfindlichen oberen Teil der Schädelde- 
cke ausspart. 

Die offene Gesamtkonstruktion lässt 
Außengeräusche nahezu ungedämpft 
durch. Der Klang ist ausgesprochen luftig, 
als würden die Musiker direkt live neben 
einem aufspielen. Er sticht nicht so stark in 
die Ohren wie das geschlossene Modell 
ATH-M70x und hat im Bassbereich mehr 
Reserven, sodass eine Kick-Drum ein or- 
dentliches Fundament bekommt, ohne zu 
bollern. 

Im Vergleich zum offenen Sennheiser 
HD-650 (c't 24/15, S. 58) klingt der ATH- 
R70x nicht ganz so unterkühlt und neutral, 
sondern etwas wärmer und gutmütiger. 
Sein Sound hat durchaus Ähnlichkeiten mit 
dem des fast doppelt so teuren Beyerdyna- 
mic DT 1170 Pro (c't 20/15, 5. 65), wenn 
auch der ATH-R70x Details nicht ganz so 
präzise herausschält. 

Aufgrund seiner hohen Impedanz von 
470 Ohm ist er für Mobilgeräte ungeeignet. 
An USB-gepowerten Audio-Interfaces kann 
der Sound bei höheren Lautstärken verzer- 
ren. Deshalb sollte man ihn nur an Zuspie- 
ler mit einer eigenen, ausreichend hohen 
Stromversorgung anschließen. 

So luftig wie der Klang sind auch die 
Preisvorstellungen des Herstellers. Der au- 
ßergewöhnliche Tragekomfort und das 
transparente Klangbild rechtfertigen aber 


die Ausgabe. (hag@ct.de) 
ATH-R70x 
Offener Studio-Kopfhörer 
Hersteller Audio-Technica, http://eu.audio-technica.com 


Anschluss 3-m-Kabel (glatt, steckbar), 3,5 mm Klinke, 


Schraubadapter auf 6,3 mm 
Preis (Straße) ca.350 € 
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Angespitzt 


Der geschlossene Kopfhörer ATH- 
M70x von Audio-Technica möchte 
Höhen besonders transparent 
abbilden, übertreibt es dabei 
allerdings. 


Audio-Technica preist sein neues Parade- 
modell für Musikstudios und DJs an. Mit 
drei steckbaren Kabeln und zur Seite dreh- 
baren Muscheln eignet sich der Kopfhörer 
auch gut für den Mobileinsatz. Die ohrum- 
schließenden Polster sitzen angenehm auf 
dem Kopf. Der Bügel macht einen gut ver- 
arbeiteten Eindruck. 

Trotz seines nominal niedrigen Schall- 
druckpegels von 97 dB ist der M70x auf Mo- 
bilgeräten dank seiner niedrigen Impedanz 
von 35 Ohm so laut, dass man einen MP3- 
Player kaum bis zum Anschlag aufdrehen 
mag. Das liegt vor allem an den stark beton- 
ten Höhen im Bereich von 5 bis 10 kHz, die 
dann in die Ohren stechen. 

Audio-Technica betont diesen Bereich 
offenbar deshalb so stark, damit der Sound 
möglichst transparent klingt. Allerdings 
schieben sich dadurch HiHats und Becken 
wie auch Zupfgeräusche von Gitarrensaiten 
allzu sehr in den Vordergrund. Gleichzeitig 
spielt der ATH-M70x im Frequenzkeller 
unter 100 Hz moderat kontrolliert auf. Da- 
durch vermisst man bei Kick-Drums und 
Bassläufen etwas den Druck und das Fun- 
dament. Immerhin bildet der ATH-M70x 
Details gut ab und bkollert nicht. Wer mit 
ihm jedoch Musik abmischt, läuft Gefahr, 
einen etwas zu dumpfen Mix zu erstellen. 

Der ATH-M70x wirkt wie ein Gegenent- 
wurf zu Beats-Kopfhörern, die traditionell 
den Bass sehr stark betonen. Im Vergleich 
klingt Sennheisers ähnlich aufgebauter 
HD8 DJ (c't 24/15, S. 58) ausgeglichener 
und hat im Bassbereich mehr Reserven, 
ohne in den Höhen so sehr zu stechen. 

(hag@ct.de) 


ATH-M70x 


Geschlossener Studio-Kopfhörer 
Hersteller Audio-Technica, http://eu.audio-technica.com 


steckbare Kabel (1,2 m glatt, 3 m glatt/gewen- 
delt), 3,5 mm Klinke, Schraubadapter auf 6,3 mm 


Preis (Straße) ca. 260 € 


Anschluss 
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Allrad-Traktor 


Mit dem Traktor Kontrol S5 von 
Native Instruments können DJs 
komfortabel die neuen vierspurigen 
Stem-Tracks mixen. 


Mit Stems hat Native Instruments ein neues 
Song-Format speziell für DJs eingeführt. Die 
scratchen mit dem neuen S5-Controller 
keine Drehteller mehr, sondern greifen über 
bunt leuchtende Gummitasten direkt auf 
einzelne Tonspuren der vier Decks zu. Auf 
jedem lassen sich Drums, Bass, Synthies und 
Gesang der Stem-Tracks einzeln ansprechen 
und ineinander mischen, sodass kunstvolle 
Mashups entstehen. Wie man solche Stem- 
Tracks selbst erzeugt, erklärt der Artikel ab 
Seite 174. 

Der 55-Controller lässt sich mit der mitge- 
lieferten Vollversion von Traktor Pro 2.10 
einfach per Plug&Play betreiben. Ohne Kon- 
figurationsgefummel legt man gleich los 
und mixt dank der beiden Farb-Displays di- 
rekt am Controller, ohne auf den Laptop 
schielen zu müssen. Vom Browsen in den 
Track-Ordnern, dem Zuschalten automati- 
scher Sync-Funktionen bis zur Tonhöhen- 
korrektur (Keylock) hat man alles im Griff. 
Dank einer Zoom-Funktion lassen sich selbst 
Cue-Punkte exakt setzen - zu jedem Track 
speichert Traktor bis zu acht solcher Sprung- 
marken ab. 

Der Sound jedes Decks lässt sich durch 
einen 3-Band-Equalizer sowie ein separates 
Bandpass-Filter verändern. Zudem lässt sich 
das Signal auf zwei Effekt-Sektionen leiten, 
die mit Filtern, Delays und Stotter-Effekten 
aufwarten. Fremde VST-Plug-ins lassen sich 
nicht einbinden. 

Um die Stems synchron zu mischen, 
braucht Traktor mindestens einem Core i5 
mit 2,0 GHz. Ein Macbook Air mit einem 1,4- 
GHz-Core-i5 war damit überfordert. Statt 
Drehtellern bringt der S5 zwei Touch-Strei- 
fen mit, die eine manuelle Anpassung des 
Tempos erlauben, falls die Synchron-Auto- 
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matik einmal daneben liegt. Zudem kann 
man über die Streifen im Song spulen und 
sogar etwas scratchen. 

Gegenüber dem großen S8-Controller für 
1200 Euro hat der S5 abgespeckt. Weggefal- 
len sind die vier analogen Eingänge der 
Decks. Beim 55 lassen sich lediglich ein Ste- 
reo-Signal (-102,6 dB(A) Dynamik bei einer 
Verstärkung von 9,2 dB) und ein Mikrofon 
anschließen. Das integrierte Audio-Interface 
unterstützt zwar ausschließlich 48 kHz als 
Sampling-Frequenz, überzeugt aber mit 
guten Messwerten: Die symmetrischen XLR- 
Ausgänge liefern bei einem unverzerrten 
Pegel von 19,3 dBV eine Dynamik von - 
105,5 dB(A). Die beiden Kopfhörer-Aus- 
gänge liefern mit einem Pegel von 13,3 dBV 
selbst für laute Clubs genügend Saft. 

Dem S5 fehlen gegenüber dem S8 die 
kurzen Fader für die Stem-Spuren und 
Remix-Decks. Stems lassen sich zwar über 
die Endlosregler lauter und leiser stellen, für 
die Spuren der Remix-Decks muss man dazu 
aber in der Software-Oberfläche von Traktor 
fummeln. 

Davon abgesehen macht der S5 einen gut 
durchdachten Eindruck und spielt exzellent 
mit der Traktor-Software zusammen. Wer 
nur Tracks von seinem performanten Laptop 
spielt und kein weiteres Equipment an- 
schließt, bekommt hier einen klasse bedien- 
baren Controller, um aus Loops und Stems 
live neue Electro-Tracks zu mischen. 

(hag@ct.de) 


CE Video und Stem-Dateien: ct.de/yukw 


Traktor Kontrol S5 


DJ-Controller 

Hersteller Native Instruments, www.native-instruments.com 
Ausgänge XLR-Stereo, Cinch-Stereo, Kopfhörer (3,5 und 6,3 mm) 
Eingänge Cinch-Stereo (Line/Phono), Mikrofon-Klinke 
Anschlüsse USB 2.0, Netzteil (mitgeliefert) 

Software Traktor Pro 2.10 (Vollversion) 

Systeme Windows ab 7, 05 X ab 10.9, ab Core i5 2,0 GHz 

Preis 800€ 


49 


© copyright by Heise Medien 


kurz vorgestellt | 2-Bay-NAS, WLAN-Kamera 


Mini-Server 


Im Exone SimpleNAS 2-Bay 2x2 TB 
steckt ein kompakter Debian-Server, 
der mit einer sehr einfach bedienbaren 
Oberfläche als Datenlager dient. 


Mit der gleichnamigen NAS-Distribution für 
die ARM-Kleinrechner Banana Pi und Pro hat 
das SimpleNAS von Exone nichts zu tun: Hier 
läuft auf einem Mini-ITX-Board Asrock 
Q1900-ITX ein Vier-Kern-Celeron J1900 mit 
2 GHz, dem 2 GByte RAM zur Seite stehen. In 
ein anscheinend von u-nas.com stammen- 
des Gehäuse NSC-200 implantiert Exone fer- 
ner zwei per Tray Hotswap-fähige Festplat- 
ten (ST2000VN000) als spiegelndes RAID1- 
Array sowie eine von Certon Systems ge- 
schaffene NAS-Software. Diese besteht aus 
einem 1,5 GByte umfassenden Debian-Linux 
(Jessie mit Kernel 3.16.0) nebst recht 
frischem Samba-Server (4.1.7) für Windows- 
Freigaben. FTP und AFP unterstützt das 
SimpleNAS ebenso wenig wie Webdavis), 
aber immerhin kann man per Browser Da- 
teien herunter- und hochladen. 

Die vom Web-Server lighttpd 1.4.35 aus- 
gelieferte Konfigurationsoberfläche ist für 
Mobilgeräte angepasst und eigentlich ein- 
fach und übersichtlich gehalten. Jedoch ver- 
wirrt sie mit einer uneinheitlichen Führung: 
Mal geht es mit einem rechts stehenden „>" 
in die Unterpunkte, mal mit einem links ste- 
henden „+“. Das Anlegen neuer Nutzer und 
Freigaben etwa klappt dennoch zügig. 


SimpleNAS 2-Bay 2x2 TB 


x86-NAS für 2 Laufwerke 
Hersteller / Artikelnummer exone, www.exone.de / 88188 
Bedienelemente Ein, Reset, 8 Statusleuchten 


Anschlüsse RJ45 (Gigabit-Ethernet), 2 x USB 3.0, 
3x USB 2.0, HDMI, DVI-D, VGA, 
2x PS/2, 5 x Audio (3,5 mm), 


SPDIF optisch 
SMB-Durchsatz (RAID 1) Schreiben / Lesen 
kleine Dateien (256 KByte) 31/15 MByte/s 
mittlere Dateien (2 MByte) 72/63 MByte/s 


große Dateien (400. MByte) 108 / 108 MByte/s 
Geräuschentwicklung (idle) 0,9 Sone (1,4 Sone') 
Leistungsaufnahme (idle) 21,9 Watt 

Preis 48€ 

"in originaler BIOS-Einstellung 
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Von den 2 TByte des RAID1-Arrays gehen 
lediglich 16 GByte für Betriebssystem und 
Swap ab. Mit großen Dateien schaffte das 
SimpleNAS in unserem NAS-Benchmark 108 
MByte/s, reizte seine einzelne Gigabit-Ether- 
net-Schnittstelle also aus. An die USB-Ports 
kann man externe Festplatten als Backup- 
Ziel anschließen. Über die HDMI-, DVI- und 
VGA-Buchsen gibt das Gerät das Linux-Kon- 
solenbild aus. 

Für die Hersteller-Fernwartung über eine 
optional aktivierbare VPN-Verbindung 
(OpenVPN-Client) lauscht im NAS ein SSH- 
Server. Damit könnte man bei Problemen 
auch lokal Diagnose betreiben, doch die in 
der Web-Oberfläche eingestellten Admin- 
Zugangsdaten gelten hier nicht. Mit einer 
USB-Tastatur und einem Monitor am HDMI- 
Port kann man sich gleichwohl einen Root- 
Zugang verschaffen: Wir starteten auf dem 
SimpleNAS ein Live-Linux vom USB-Stick, in 
unserem Fall eine ältere, noch freie Version 
von Partedmagic. Damit ließ sich die Sys- 
tempartition auf dem RAID-Array md1 ein- 
binden und bearbeiten. 

In /etc/passwd muss man nun für den ge- 
wünschten Nutzer am Ende der Zeile die zu 
startende Shell von /sbin/nologin auf 
/bin/bash umstellen. Damit bekommt der 
Nutzer einen Shell-Zugang, der auch per SSH 
funktioniert. Root-Rechte fügt man durch Edi- 
tieren von /etc/sudoers hinzu, indem man die 
für root vorhandene Zeile kopiert und dabei 
statt root das User-Kürzel einsetzt. 

Nun kann man prinzipiell beliebige Soft- 
ware aus Online-Repositories hinzufügen. 
Certon hat indes die konfigurierten Reposi- 
tories auf eigene sowie das Debian-Security- 
Lager beschränkt. Zwar stehen zahlreiche 
Pakete bereit. Aber bei vielen - etwa Apa- 
che 2, Cacti, Cups oder ProFTPd - scheiterte 
das Einspielen wegen nicht erfüllter Abhän- 
gigkeiten. Immerhin ließ sich der DLNA-Ser- 
ver Twonky in Version 8.0.3 installieren. An- 
dere Software könnte durch Hinzufügen 
weiterer Debian-Repositories verfügbar wer- 
den. Aber bei solch tiefgehenden Eingriffen 
wird der Hersteller wohl zu Recht jegliche 
Gewährleistung ablehnen. 

Im Lieferzustand war das Gerät mit seinen 
zwei Lüftern (Netzteil und Gehäuse) deutlich 
zu vernehmen. Zwar konnten wir durch Um- 
stellen der Lüfterregelung im BIOS von „Full 
On“ auf „Automatic“ das Idle-Geräusch von 
1,4 auf 0,9 Sone senken. Doch auch so will 
man das Gerät nicht neben dem Schreib- 
tisch, sondern im Technikraum stehen 
haben. Die Leistungsaufnahme von 
21,9 Watt war dem Server angemessen. 

Wer ein einfach aufzusetzendes NAS für 
Windows-Freigaben sucht, bekommt es mit 
dem SimpleNAS. Doch wenn Wünsche nach 
weiteren Funktionen wie Medien- oder 
Web-Server aufkommen, findet man an- 
dernorts interessantere Angebote, beispiels- 
weise das fast identisch ausgestattete NAS- 
Leergehäuse Asustor AS5102T - wenn man 
auf der durchaus tauglichen SimpleNAS- 
Hardware nicht selbst einen vollwertigen 
Linux-Server aufsetzen will. (ea@ct.de) 


© copyright by Heise Medien 


Kamera zeigt Zähne 


Die Endoskop-Kamera BC-500 von 
Pearl kommt in fast jede Öffnung 
und sendet ihre Aufnahmen per 
WLAN aufs Smartphone. 


Suchen Sie noch mit Badezimmer- und 
Zahnarztspiegel nach der Stelle, wo das 
Zahnstück abgebrochen ist? Dafür gibts 
doch eine App - und eine passende Kamera, 
die Bilder auf das Smartphone-Display über- 
trägt. Die BC-500 wiegt inklusive der beiden 
AAA-Batterien gerade einmal 56 Gramm. Sie 
besteht aus einem Handgriff und einem 
zehn Zentimeter langen Kunststoffhals, an 
dessen Ende der acht Millimeter breite Vi- 
deokopf angebracht ist. Der enthält außer 
dem Objektiv auch eine LED-Beleuchtung. 
Die nötige App findet man unter „BC-500" 
für iOS im App Store und für Android im Play 
Store. Ein langer Druck auf die einzige Taste 
an der Endoskop-Kamera schaltet sie ein. 
Vor dem Start der App verbindet man das 
Mobilgerät mit dem ungesicherten WLAN 
der Kamera. Laut Anleitung sollte die SSID 
„Body Cam“ heißen, tatsächlich hatte sie den 
kryptischen Namen „CH7301“. Pearl nennt 
als Reichweite etwa drei Meter. Nach dem 
Start der App erscheint das Videobild auf 
dem Display, das man so wie einen Spiegel 
benutzen kann. Die einfache App nimmt 
Einzelbilder und Videos auf, über eine 
Schaltfläche aktiviert man die Beleuchtung. 
Die Kamera funktionierte im Test ohne 
Probleme, praktisch fanden wir sie aber 
nicht: Da wäre zunächst die mickrige 
320x200-Auflösung, außerdem liefert die 
Kamera scharfe Bilder nur bei einem Ob- 
jektabstand zwischen 1,5 und 2,5 Zentime- 
tern. Für enge Körperöffnungen wie Ohr 
oder Nase taugt sie daher nicht. Auch für 
einen Blick durch Lüftungsschlitze ins Inne- 
re von PC-Gehäusen ist der Schärfebereich 
viel zu klein. Als Zahnarztspiegel-Ersatz ist 
die BC-500 ebenso fummelig zu handha- 
ben und mit rund 100 Euro für das Gebote- 
ne sehr teuer. (rop@ct.de) 


newgen medicals BC-500 


Endoskop-Kamera mit WLAN 
Anbieter Pearl, www.pearl.de 
Lieferumfang Kamera, Anleitung 
Systemanforderungen Android ab 2.3, i0S ab 5.0 


Preis IE 
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kurz vorgestellt | Malprogramm, Fotoprogramm 


Mit Partikeln pinseln 


Corel hat die Partikeleffekte aus 
Painter ausgekoppelt. Das Resultat 
heißt ParticleShop und arbeitet als 
Plug-in innerhalb von Photoshop 
undCo. 


ParticleShop läuft in Lightroom und allen 
Programmen, die die 64-Bit-Photoshop- 
Plug-in-Schnittstelle unterstützen, darunter 
Photoshop ab CS5, Photoshop Elements ab 
13 sowie in CorelDraw und PaintShop Pro. 
Es stellt für 50 Euro ein Basis-Set verschie- 
dener Partikelpinsel aus dem Malpro- 
gramm Painter zur Verfügung. Die elf mit- 
gelieferten Pinsel zeichnen Schutt, Stoff, 
Pinselstriche, Flammen, Fell, Haare, Licht- 
strahlen, Rauch, Sternenwolken, Blitze und 
Energiewolken ins Bild. Für je 33 Euro lässt 
sich das Basis-Set um 11 Kategorien mit je 
15 Pinseln erweitern. Die Pinsel-Optionen 
umfassen Größe, Deckkraft und Menge. 
Nur 32 Pinselstriche lassen sich zurück- 
nehmen - das erscheint viel, ist im Alltag 
jedoch etwas wenig. 

ParticleShop arbeitet nicht mit 16 Bit 
Farbtiefe - das Lightroom-Plug-in möchte 
beim Aufruf eine TIF-Kopie in 8 Bit Farbtiefe 
anlegen; in Photoshop arbeitet es nur im 8- 
Bit-Modus. In Photoshop muss man das ge- 
samte Bild auf eine neue Ebene kopieren, 
um im Plug-in etwas zu sehen, denn Par- 
ticleShop zeigt nur die aktive Ebene. Nach 
getaner Arbeit verrechnet es die Pinselstri- 
che mit der bearbeiteten Ebene oder gibt 
nur die Pinselstriche aus. Diese Option 
löscht einfach alles auf der Ebene, was kein 
Pinselstrich ist. Unter Umständen geht so 
Bildinformation verloren - ganz zu Ende 
gedacht wirkt das nicht. 

Die Pinsel bringen Vektoren ins Bild, 
deren Anzahl und Richtung pro Pinselstrich 
variieren - letztlich geht es immer um viele, 
feine Linien. Das Basis-Set der Partikelpinsel 
ist durchaus brauchbar. Recht wenig 
Varianz bringt es, weitere 11 mal 33 Euro zu 
investieren. (akr@ct.de) 


ParticleShop 1.1 


Plug-in für Partikelpinsel 
Hersteller Corel, www.corel.de 


Systemanf. Windows ab 7, 05 X ab 10.9, Host-Anwendung 
mit 64-Bit-Photoshop-Plug-in-Schnittstelle 


Preis 50 € (Starter Pack) 
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All-in-one-Fotosoftware 


Einfacher ist besser: Zoner präsen- 
tiert sein Foto-Komplettpaket Photo 
Studio 18 aufgeräumt mit drei 
Arbeitsbereichen zum Verwalten, 
Entwickeln und Bearbeiten. 


Statt vormals fünf Arbeitsbereiche hat 
Zoner Photo Studio nur noch drei. Der Im- 
port hat seinen Modulcharakter verloren, 
den Betrachter hat Zoner ausgekoppelt. Mit 
dem Photo Studio verknüpfte Dateien star- 
ten nach Doppelklick im Vollbild. Eine 
schwebende Palette navigiert dort durch 
die Bilder, zoomt auf pixelgenaue Ansicht, 
dreht in 90-Grad-Schritten oder ruft die 
Hauptanwendung auf. 

Diese gliedert sich in die Module Mana- 
ger, Entwickeln und Editor. Das Photo Stu- 
dio importiert Bilder von externen Medien 
und erstellt dabei Ordner anhand des Auf- 
nahmedatums oder ruft einfach Fotos aus 
Ordnern auf. Der Manager setzt EXIF- und 
IPTC-Daten und vergibt Bewertungen nach 
Zifferneingabe. Das hat Zoner deutlich ver- 
einfacht - früher musste man zusätzlich 
Strg und Umschalt drücken. 

Das Modul zur Raw-Entwicklung orien- 
tiert sich an Lightroom und macht eine gute 
Figur, wenn der Spielraum auch gegenüber 
dem Vorbild zurückbleibt. Die Regler für Be- 
lichtung, Lichter und Schatten erzielen gute 
Ergebnisse. Die Grauwertpipette erfüllt ihren 
Zweck, der Klarheit-Regler kommt Light- 
room recht nahe und der Dynamik-Regler 
arbeitet ungesättigte Bereiche gut heraus. 
Die Einstellungen speichert das Programm 
als Begleitdatei im Format data-zps. Der Edi- 
tor kennt keine Ebenen, umfasst aber Effekt- 
und Bearbeitungsfilter sowie Funktionen für 
Beschnitt, Auswahl und Texttitel. 

Die Komplettlösung von Zoner präsen- 
tiert sich aufgeräumt und funktional, ohne 
allzu große Kompromisse einzugehen - für 
Gelegenheitsnutzer eine gute Wahl. 

(akr@ct.de) 


CE 30-Tage-Testversion: ct.de/yc37 


Zoner Photo Studio 18 


Fotoprogramm 

Hersteller Zoner, www.zoner.com 
Systemanforderungen Windows ab 7 

Preis 19€ 
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Prüfstand | Android-Smartphones 


Hannes A. Czerulla 


Anziehphones 


Motorola Moto X Style und Moto X Play im Test 


Zwei Besonderheiten unterscheiden die Motorola-Smartphones 
Moto X Style und Play von der Konkurrenz: anpassbare Gehäuse 
und ein sauberes Android ohne lästige Hersteller-Software. Das 
macht sie zu interessanten Alternativen zum Google Nexus. 


otorola lässt dem Kunden viel Auswahl: 
Bestellt man das Top-Modell Smart- 
phone Moto X Style oder das etwas kleinere 
Mittelklasse-Smartphone Moto X Play über 
die Webseite des Herstellers, darf man das 
Design selbst bestimmen. Der „Moto Maker” 
stellt für das Moto X Style elf bunte Plastik- 
rückseiten zur Auswahl oder für einen Auf- 
preis von 20 Euro vier Holz- oder Leder- 
varianten. So lässt sich das Telefon zum 
quietschbunten Teeny-Spielzeug machen 
oder aber zum seriös-eleganten Geschäfts- 
Handy. 
Beim preiswerteren Moto X Play sind die 
Varianten nicht ganz so zahlreich. Die Rücksei- 
te gibt es in 14 verschiedenen Plastikvariatio- 


52 


nen, von zurückhaltendem Grau bis penetran- 
tem Grün („Limette”). Wer es ganz individuell 
wünscht, lässt das Gerät zusätzlich gravieren 
- was nicht zu empfehlen ist, wenn man das 
Smartphone irgendwann weiterverkaufen 
möchte. Die Rückseite des Play lässt sich ohne 
Werkzeug austauschen, die des Style nicht. 

Beiden Geräten gemein sind die abgerun- 
dete Gehäuseform und die (optionalen) grif- 
figen Plastikrückseiten mit eingeprägtem 
Muster. Wegen ihrer Wölbung schmiegen 
sich die Rückendeckel weit besser in die 
Handfläche als beispielsweise das kantige 
iPhone 6 oder Galaxy S6. Dafür tragen die 
Motorola-Modelle deutlich dicker auf und 
wirken weniger elegant. 
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Eine spezielle Beschichtung schützt die 
Hardware vor Wasser und Staub, die zwar bis 
zu den elektronischen Bauteilen vordringen 
können, dort aber keinen Schaden verur- 
sachen sollen. Das Style ist nach Schutzart 
IP52 zertifiziert und somit offiziell gegen 
Schäden dieser Art gefeilt. Beim Play garan- 
tiert Motorola nur, dass Spritzwasser kein 
Problem sei. 


Android ohne Ballast 


Am Betriebssystem spürt man, dass Motorola 
zwischenzeitlich Google gehörte. Es ist fast 
völlig frei von zusätzlich installierten Apps 
und entspricht größtenteils der „puren“ An- 
droid-Version, die auch auf den Nexus-Gerä- 
ten von Google läuft. Android 5.1.1 ist da- 
durch übersichtlich und belegt vergleichs- 
weise wenig Speicherplatz. Der einfache 
zweidimensionale Look - das Material De- 
sign - zieht sich durchs gesamte System. Ein 
Update auf Android 6 alias Marshmallow ist 
so gut wie sicher. 

Gerade mal drei unaufdringliche eigene 
Apps hat Motorola installiert: Connect ver- 
waltet Motorola-Zubehör und Migrate über- 
trägt Kontakte und andere persönliche Daten 
von oder auf ein anderes Mobilgerät. Die auf- 
wendigste App ist der Assistent Moto, der 
Google Now ähnelt. Er reagiert auf Sprachbe- 
fehle wie „WhatsApp-Nachricht schreiben“ 
oder „Selfie machen”. Auf Wunsch hört er 
ständig zu und reagiert, wenn man einen 
zuvor festgelegten Satz sagt. Da das 
Smartphone die Sprachdaten an Motorola 
sendet, funktioniert Moto nur mit Internet- 
verbindung und ist nichts für Nutzer, die Wert 
auf Datenschutz legen. 


Gut und besser 


Mit den Gehäusemaßen gehen unterschied- 
liche Display-Größen einher. Das Moto 
X Play hat ein 5,5 Zoll großes LCD mit Full- 
HD-Auflösung, an dem es bis auf die Blick- 
winkelstabilität nichts zu bemängeln gibt - 
ganz von der Seite betrachtet wird das Bild 
etwas dunkler. Full-HD-Auflösung und fast 
600 cd/m? Helligkeit genügen in jeder 
Situation. 

Der 5,7 Zoll große Bildschirm des 
Moto X Style setzt noch mal einen drauf: 
AMOLED-typisch strahlen Farben kraftvoll, 
wirken aber nie übertrieben. Die hohe Auf- 
lösung von 2560 x 1440 Pixeln und fast 
500 cd/m? erzeugen ein klares, helles Bild. 
Einziger Wermutstropfen ist, dass die Anzei- 
ge auch hier ein klein wenig an Helligkeit 
verliert, wenn man sehr steil von der Seite 
darauf schaut - wozu es im Alltag keinen 
Grund gibt. 

Obwohl in beiden Geräten der gleiche 
Sensor-Chip steckt, ergeben sich bei den Ka- 
meras kleine Unterschiede. Motorola ver- 
wendet für das Moto X Style höherwertige 
Linsen und andere Algorithmen zur Nachbe- 
arbeitung. 4K-Videos zeichnet nur das Style 
auf - dank zuverlässigen Bildstabilisators in 
vorbildlicher Qualität. Die Fotos beider Ge- 
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räte sind auf den ersten Blick kaum zu unter- 
scheiden und von außergewöhnlicher Qua- 
lität - zumindest für eine Smartphone-Ka- 
mera. Besonders positiv fallen Detailtiefe 
und Schärfe auf; letztere nimmt beim Play 
aber zu den Ecken hin wegen der weniger 
wertigen Optik ab. Farben erscheinen auf 
den Bildern leicht unrealistisch: Das Smart- 
phone-typische Rot dominiert Freilicht- 
aufnahmen mit roten Elementen. Zudem 
kommt es auf glänzenden Flächen zu Farb- 
abweichungen in Form von rotem und grü- 
nem Schimmern. Das alles ist aber Kritik auf 
hohem Niveau; das Style zeigt diese Schwä- 
chen weniger als das Play. 

Die Frontknipsen unterscheiden sich 
deutlicher. Im Play steckt ein 08/15-Modell, 
das für Social-Media-Selfies ausreicht. Die 
Frontkamera des Moto X Style ist lichtemp- 
findlicher und wird von einer Blitz-LED über 
dem Display unterstützt, was den Aufnah- 
men gut tut. 


Schnellregeneration 


Obwohl das Moto X Style das deutlich grö- 
ßere Gehäuse und Display besitzt, steckt 
darin ein kleinerer Akku als im Play. 3000 
mAh gehen für ein 5,7-Zoll-Gerät in Ord- 
nung, sind aber eigentlich nicht mehr zeitge- 
mäß. Entsprechend ernüchternd fallen die 
Laufzeiten aus: Für mehr als 8 Stunden Vi- 
deoschauen oder 11 Stunden Surfen reicht 
es nicht. Mit 3630 mAh ist das kleinere Play 
weit besser gerüstet und kann bis zu 
19 Stunden im Netz surfen. Die Akkus hat 
Motorola fest eingebaut. 

Die Schwachstelle des Moto X Style ver- 
sucht Motorola durch „TurboPower” wett- 
zumachen. Hinter dem Buzzword verbirgt 
sich die Schnellladetechnik Quick Charge 2.0 
von Qualcomm, die den Akku des Smart- 
phones mit zu 25 Watt beziehungsweise in 
24 Minuten auf 50 Prozent lädt. Das mitge- 
lieferte Spezialnetzteil fällt ungewöhnlich 
klobig aus und das USB-Kabel ist fest mon- 
tiert. Das Play braucht mit herkömmlicher 
Ladetechnik über eine Stunde, um zur Hälfte 
zu laden. 

Dass dem großen Style die Puste schnel- 
ler ausgeht, liegt auch an der leistungs- 
fähigeren Hardware. Der Prozessor Qual- 
comm Snapdragon 808 gehört zu den 
schnellsten seiner Zunft. Er erreicht bei den 
meisten Anwendungen annähernd die Per- 
formance seines Octa-Core-Bruders Snap- 
dragon 810, ohne aber dessen Hitzeproble- 
me zu teilen. 

Im Moto X Play arbeitet nur eine Mittel- 
klasse-CPU. Die schneidet in Benchmarks 
zwar mittelmäßig ab, arbeitet mit acht unter- 
schiedlich getakteten Cortex-A53-Kernen 
aber sehr sparsam. Performance-Probleme 
traten auf keinem der beiden Geräte auf. 


Telefon 


Trotz der Größe eignet sich das Moto X Style 
besser zum Telefonieren als das kompaktere 
Play. Der Grund ist die unterschiedliche 
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Sprachqualität: Das Style gibt Stimmen an- 
genehm und klar wieder und lässt sich so 
laut aufdrehen, dass man auch in belebten 
Umgebungen alles versteht. Nebengeräu- 
sche filtert das Mikrofon bis auf ein kaum 
wahrnehmbares Niveau heraus. Das Play hin- 
gegen komprimiert Stimmen so stark, dass 
sie spitz und unangenehm klingen. Auch die 
Geräuschunterdrückung arbeitet nicht ganz 
so zuverlässig. 


Fazit 


Wer sich ein sauberes Android auf seinem 
Phablet wünscht, hat nicht viel Auswahl. Die 
beiden Motorola-Geräte sind jedoch ernstzu- 
nehmende Alternativen zu den teuren Goo- 
gle Nexus 5X und 6P. Das Moto X Style be- 
sitzt fast alles, was ein Spitzen-Smartphone 
ausmacht. Nur wer eine bessere Kamera oder 
längere Laufzeiten will, wird mit dem etwa 
20 Euro teureren Samsung Galaxy Note 4 
glücklicher. 


Prüfstand | Android-Smartphones 


Einziger Konkurrent des Motorola 
Moto X Play in dieser Preisklasse und ver- 
gleichbarer Ausstattung ist das angestaubte 
LG G3 für 300 Euro. Es besitzt eine höhere 
Display-Auflösung, aber viel kürzere Laufzei- 
ten und eine schlechtere Kamera. 

Online-Händler bieten das Play für etwa 
40 Euro weniger an als Motorola, doch kann 
man dort nur zwischen Schwarz und Weiß 
entscheiden und bekommt lediglich die 16- 
GByte-Version. Das Style ist im Handel bis- 
lang genauso teuer wie beim Hersteller, aber 
nur in Schwarz und Weiß und mit 32 GByte 
verfügbar. Aufs Widerrufsrecht haben die in- 
dividuellen Gehäuse übrigens keinen Ein- 
fluss: Motorola räumt ein 14-tägiges Rück- 
gaberecht ein. (hcz@ct.de) 
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Modell 
Ausstattung 
Betriebssystem 
Prozessor / Kerne 


Grafik 

Arbeits- / Flash-Speicher (frei) 
Wechselspeicher / maximal 

WLAN / Dual-Band / alle 5-GHz-Bänder 
Bluetooth / NFC/ GPS 


Fingerabdrucksensor / für VR-Brillen 
geeigneter Gyrosensor 


mobile Datenverbindung' 


Akku / austauschbar / drahtlos ladbar 
Abmessungen (HxBxT) 

Gewicht 

Schutzart 

Kamera-Tests 

Kamera-Auflösung Fotos / Video 


Auto- / Touchfokus / Fotoleuchte (Anzahl) 
RAW-Aufnahmen 
Frontkamera-Auflösung Fotos / Video 


Display-Messungen 

Technik / Größe (Diagonale) 
Auflösung / Seitenverhältnis 
Helligkeitsregelbereich / Ausleuchtung 
Laufzeit-Messungen 

Ladezeit auf 50 % / 100% 

Video (200 cd/m?) 

Video (max. Helligkeit) 

3D-Spiel (200 cd/m?) 

WLAN-Surfen (200 cd/m?) 
Bewertung 

Bedienung / Performance 

Ausstattung Software / Hardware 
Display 

Laufzeit 

Kamera Fotos / Videos 

Preis 
!Herstellerangabe 
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Motorola Moto X Play 


Android 5.1.1 


Qualcomm Snapdragon 615 /4x 1,7 GHz, 
4x 1GHz 


Qualcomm Adreno 405 

2 GByte / 16 GByte (10,89 GByte) oder 32 GByte 
v / 128 GByte 

IEEE 802.11 a/b/g/n/v /v 

40lLE/V IV 

Ss 


LTE (150 MBit/s Down, 50 MBit/s Up), 
HSPA (42,2 MBit/s Down, 5,76 MBit/s Up) 


3630 mAh (OWh)/ -/ - 

14,8 cm x 7,5 cmx 0,11 cm 
166g 

wasserabweisende Beschichtung 


21,4 MPixel (5344 x 4008) / 
Full-HD (1920 x 1080) 


vIvIv® 


4,9 MPixel (2560 x 1920) / 
Full-HD (1920 x 1080) 


LCD (IPS) / 12,14. cm x 6,83 cm (5,5 Zoll) 
1920 x 1080 Pixel (427 dpi) / 16:9 
5...596.cd/m? /94% 


63 min / 205 min 
13,4h 

9,5h 

4,1h 

19h 


®/® 

®®/® 

© 

©® 

®/® 

350 € (16 GByte) /430 € (32 GByte) 


© copyright by Heise Medien 


Motorola Moto X Style 


Android 5.1.1 


Qualcomm Snapdragon 808 / 2 x 1,8 GHz, 
4x 1,4 GHz 


Qualcomm Adreno 418 

3 GByte / 32 GByte (24,06 GByte) oder 64 GByte 
v 1 128 GByte 

IEEE 802.11 a/b/g/n/ac/v /vV 

41/v Iv 

-/v 


LTE (300 MBit/s Down, 50 MBit/s Up), 
HSPA (42,2 MBit/s Down, 5,76 MBit/s Up) 


3000 mAh (0 Wh) / = / - 
15,3 cm x 0,76 cmx.0,11cm 
1779 

1P52 


21,4 MPixel (5344 x 4008) / 
4K (3840 x 2160) 


vIvIv® 


5 MPixel (2592 x 1944) / 
Full-HD (1920 x 1080) 


OLED (AMOLED) / 12,25 cm x 7,07 cm (5,7 Zoll) 
2560 x 1440 Pixel (518 dpi) / 16:9 
4... 495 cd/m?/88% 


24 min / 141 min 
82h 

6,3h 

3,2h 

11,6h 


®/®® 

®®8/® 

®® 

[6) 

®/®® 

500 € (32 GByte) / 544 € (64 GByte) 
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Prüfstand | Robuste Festplatten 


Lutz Labs 


Transportschutz 


Robuste externe 2,5-Zoll-Festplatten 


Zum Transport großer Dateien eignen sich am besten 
externe USB-Festplatten. Schön, wenn diese auch einen 
Sturz oder ein Wasserbad überstehen. 


E*:* Festplatten eignen sich 
prima für große Datenmen- 
gen, etwa Video- oder Backup-Ar- 
chive. Sie sind pro Gigabyte zwar 
wesentlich günstiger als externe 
SSDs, jedoch auch deutlich emp- 
findlicher. Die Adata Durable 
HD720 und die Buffalo Minista- 
tion Extreme schützen die Daten 
nicht nur bei Stürzen, sie halten 
auch Wasser ab. 

Unsere beiden Testmuster 
haben einige Gemeinsamkeiten. 
Wie für 2,5-Zoll-Medien mit USB- 
3.0-Anschluss üblich, benötigen 
sie keine externe Stromversor- 
gung. In beiden Gehäusen befin- 
den sich 2,5-Zoll-Festplatten von 
Toshiba (MQO1ABD100) mit 
8 MByte-Cache, die mit 5400 
min" drehen. Beide liefern rund 
114 MByte/s beim Lesen und 
Schreiben. Im häufigsten Be- 
triebszustand, dem Idie-Modus, 
nimmt die Adata-Platte knapp 
ein halbes Watt mehr Leistung 
auf als die Buffalo, beim Lesen 
und Schreiben gibt es keine Un- 
terschiede. Und auch die Fest- 
platten-Temperatur nach einer 
halben Stunde Dauerbetrieb ist 
in beiden Gehäusen mit 44 °C im 
unkritischen Bereich. 

Auch robust sind beide Mo- 
delle: Weder Stürze aus zwei 
Meter Höhe noch ein Wasserbad 
in 30 Zentimeter Tiefe konnten 
die Funktionsfähigkeit beein- 
trächtigen. Beim Adata-Gehäuse 
mussten wir jedoch etwas Was- 
ser in der Nähe der USB-Buchse 
feststellen (ein Video dazu finden 
Sie über den c’t-Link). 


Adata Durable HD720 


Adatas robuste Durable HD720 - 
der Nachfolger der in c't 15 ge- 
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testeten HD710 - ist laut Herstel- 
ler staub- und wasserdicht nach 
IP68. Sie soll ein zweistündiges 
Bad in zwei Meter tiefem Wasser 
überstehen - eine härtere Anfor- 
derung als beim Standard IP67, 
der lediglich von einem Wasser- 
druck in einem Meter Tiefe aus- 
geht. Die Gummilippe über dem 
USB-Anschluss muss man jedoch 
sorgfältig und mit etwas Kraft 
verschließen. 

Zudem ist die HD720 stoßfest 
nach dem amerikanischen Militär- 
standard MIL 810G. Laut Herstel- 
ler kommt sie mit einem dreilagi- 
gen Schutz - die äußere Silikon- 
hülle alleine dürfte schon einige 
Erschütterungen kompensieren. 
Auch mehrfaches Aufstoßen 
während eines Datentransfers 
verringerte die Transferrate nicht. 
Beim Aufprall auf die Seite wird 
das Gehäuse zusätzlich von den 
Kabel-Befestigungen geschützt. 

Eine Zweifarb-LED signalisiert 
den Betriebszustand. Da sie je- 
doch unter der Gummiklappe 
sitzt, kann man sie nur schlecht 
erkennen. Rot blinkend soll sie 
das Ansprechen des Schocksen- 
sors signalisieren, gesehen haben 
wir dies im Test nicht. 

Auf dem Webserver befindet 
sich die Adata-Software HDDto- 
Go, die jedoch schon zwei Jahre 
auf dem Buckel hat. Sie eignet 
sich als einfache Anwendung für 
die Sicherung der eigenen Datei- 
en, zudem lässt sich darüber 
eine Datei-Verschlüsselung ein- 
richten. Beim Anschluss an einen 
anderen PC muss man jedoch 
erst einmal die Software instal- 
lieren, um auf die Daten zugrei- 
fen zu können - immerhin ist sie 
unverschlüsselt auf der Platte 
gespeichert. 


Buffalo Ministation 
Extreme 


Die Buffalo Ministation Extreme 
wirkt auf den ersten Blick nicht so 
robust wie das Adata-Modell, 
dafür ist sie deutlich schicker. Das 
USB-Kabel ist fest angeschlossen, 
beim Transport befestigt man es 
in einer Aussparung an der Seite. 
Da das Kabel nur etwa 10 cm 
lang ist, hat Buffalo in die Verpa- 
ckung ein 50 cm langes USB-Ver- 
längerungskabel gepackt. Das 
hat zwar keine Auswirkungen auf 
die Übertragungsgeschwindig- 
keiten und erhöht den Komfort, 
verletzt aber die USB-3.0-Spezifi- 
kation: Verlängerungskabel sind 
tabu. Wirklich wasserdicht ist die 
Ministation Extreme nicht, sie soll 
laut Hersteller lediglich das Be- 
sprühen mit Wasser aushalten - 
das Wasserbad hat sie dennoch 
überstanden. 

Die Software-Ausstattung ist 
umfangreicher als bei der Dura- 
ble HD720. So lässt sich etwa das 
gesamte Laufwerk mit einem 
Tool verschlüsseln - schließt 
man es an einen anderen PC an, 
so öffnet sich zunächst ein nur 
200 MByte großes schreibge- 
schütztes Laufwerk mit Win- 
dows- und OS-X-Tools zur Ent- 
schlüsselung. Das Tool zur Um- 
schaltung in den verschlüsselten 
Modus ist ebenfalls für Windows 
und OS X verfügbar. Schaltet 
man die Platte damit in den ver- 
schlüsselten oder zurück in den 
unverschlüsselten Modus, gehen 
alle Daten auf dem Laufwerk ver- 
loren - davor warnt die Software 
immerhin. Auf die Geschwindig- 


keit hat die Verschlüsselung kei- 
nen Einfluss. 

Auch ein Backup-Programm 
steht auf dem Buffalo-Webserver 
bereit. Es sichert ausschließlich 
Daten von internen Festplatten, 
einzelne Verzeichnisse lassen 
sich vom Backup ausnehmen. 
Die Default-Einstellung hat Buffa- 
lo bereits recht sinnvoll gewählt, 
so werden etwa Windows- und 
Programm-Verzeichnisse nicht 
gesichert. Ein TurboPC-EX ge- 
nanntes Tool soll die Datenüber- 
tragungsrate unter Windows er- 
höhen. Davon konnten wir im 
Test nichts bemerken, sodass wir 
von der Installation abraten. 


Fazit 


Sowohl die Durable HD720 als 
auch die Ministation Extreme 
sind robust, übliche Herausfor- 
derungen im Büroalltag oder der 
Freizeit sollten beide meistern. 
Die Adata-Platte ist laut Spezifi- 
kation besser gegen Wasserbä- 
der geschützt, die Verschlüsse- 
lungsfunktion hat Buffalo etwas 
eleganter gelöst. Ob man sich 
auf die Verschlüsselung der Fest- 
platten verlassen kann, ist je- 
doch unklar: Sicherheitsforscher 
haben vor einigen Wochen gera- 
de viele Angriffsmöglichkeiten 
bei externen WD-Festplatten ge- 
funden. Spielt die Software-Aus- 
stattung bei der Auswahl keine 
Rolle, kann man unbesorgt zur 
günstigeren Adata-Festplatte 
greifen. (II@ct.de) 


d'E Video: Festplatten im Wasser- 
bad: ct.de/yj38 


Robuste externe Festplatten 


Hersteller Adata 

Typ Durable HD720 
Bezeichnung AHD720-1TU3-CGR 
Kapazität 1 TByte 


verbaute Festplatte 


Dateisystem im Auslieferungs- 
zustand 


FAT32 


Toshiba MQO1ABD100 


Buffalo 

Ministation Extreme 
HD-PZU3 

1 TByte 

Toshiba MQO1ABD100 
NTFS 


SMART-Werte auslesbar NG NG 

Schreibschutzschalter - - 

Schutzklassen' IP68/IPX8, MIL-STD-810G IPX3, IP5X, MIL-STD-810F 516.5 
Procedure IV 

max. Fallhöhe' 1,8m 2,3 m 

Abmessungen 132 mm x 101 mm x 22 mm 142 mm x 90 mm x 21mm 

Gewicht mit USB-Kabel 259g 278g 

Länge USB-Kabel 30cm 10cm 

Lieferumfang Kurzanleitung, USB-Kabel Kurzanleitung, USB-Verlängerungs- 
kabel (50 cm) 

Garantie 3 Jahre 2 Jahre 

andere Kapazitäten 2 TByte (120€) 500 GByte (80 €), 2 TByte (159 €) 

Preis 73€ 115€ 


' Herstellerangaben 
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Prüfstand | Notebook 


Florian Müssig 


Erster! 


Alienware 13 mit Skylake-Doppelkern Core i7-6500U 


Dell vereint in der Neuauflage des 13-Zöllers Alienware 13 alles, was 
derzeit an Notebook-Hardware angesagt ist: Dem Prozessor der sechsten 
Core-i-Generation steht ein flotter Nvidia-Chip zur Seite, das blickwinkel- 
unabhängige Full-HD-Display hat eine matte Oberfläche, Windows 10 
residiert auf einer rasanten NVMe-SSD. Zudem ist eine USB-Typ-C-Buchse 


an Bord. 


Bi der Enthüllung der sechs- 
ten Core-i-Generation (Sky- 
lake) Anfang September hatte 
Intel die volle Bandbreite vom 
Doppelkern-i3 bis hinauf zu be- 
sonders leistungsstarken i7- 
Quad-Cores angekündigt. Wäh- 
rend sich die Notebook-Herstel- 
ler nicht lange bitten ließen, 
zügig klobig-große Gaming- 
Notebooks mit Letzteren auf den 
Markt zu bringen, sieht es bei 
Geräten mit den Doppelkernen 
weiterhin mau aus. Mit dem 13- 
Zoll-Notebook Alienware 13 
konnten wir nun das erste Gerät 
mit Doppelkern-Skylake testen. 

Bei ersten Messungen von 
Skylake-Vierkernern in Vorse- 
rien-Notebooks konnten die 
CPUs ihre Broadwell-Vorgänger 
nicht hinter sich lassen [1]. Der 
im Alienware 13 eingebaute 
Core i7-6500U setzt sich hinge- 
gen spürbar von seinem direk- 
ten Vorgänger Core i7-5500U 
(Broadwell) ab: Statt 290 Punkte 
im Benchmark Cinebech R15 er- 
zielt die Skylake-CPU rund 330 
Punkte. Das ist ein Performance- 
Plus von über 10 Prozent - also 
mehr, als es die moderate Takt- 
erhöhung um 100 MHz im Da- 
tenblatt erwarten lässt. 

Die Mehrleistung dürfte aller- 
dings nicht ausschließlich auf die 
Chiparchitektur zurückgehen: Ein 
Core-i-Prozessor kann nur dann 


Eine für alles: Die seitliche 
Typ-C-Buchse (links) ist 
verdrehsicher und liefert 
DisplayPort-1.2-, USB-3.1- 
sowie Thunderbolt-3-Signale. 


56 


lange in den hohen Turbotakten 
verweilen, wenn das Kühlsystem 
mitspielt. Das Alienware 13 ist in 
dieser Hinsicht besonders gut 
aufgestellt, weil darin der Zusatz- 
grafikchip GeForce GTX 960M 
steckt und das Kühlsystem auf 
die kombinierte Abwärme von 
CPU und GPU ausgelegt ist. Im 
Cinebench hat die GPU aber 
nichts zu tun, sodass nur die Pro- 
zessor-Abwärme abgeführt wer- 
den muss. Das fordert die beiden 
Lüfter kaum, was man auch da- 
ran erkennt, dass sie trotz ausge- 
lasteter CPU leise bleiben. Wenn 
Prozessor und Grafikchip etwas 
zu tun haben, wird es bis zu 
2,2 Sone laut; das Notebook er- 
reicht diesen Lärmpegel in der 
Praxis aber nur selten. 

Die hohe Performance geht 
nicht zu Lasten der Laufzeit: 
Rund 6 Watt Leistungsaufnahme 
bei geringer Systemlast und vol- 
ler Bildschirmhelligkeit sind ein 
ordentlicher Wert; bei auf 100 
cd/m? abgedunkeltem Display 
läuft das Notebook knapp zehn 
Stunden im Akkubetrieb. Den 
Spagat zwischen Power und 
Laufzeit haben allerdings auch 
schon die zurückliegenden Core- 
i-Generationen gemeistert. 


Grafikbox 


Wegen des Zusatzgrafikchips 
von Nvidia haben wir uns Intels 
neue integrierte Grafikeinheit 
HD 520 nicht näher angesehen. 
Die GTX 960M liefert ein Vielfa- 
ches an Leistung und reicht aus, 
um aktuelle Blockbuster-Spiele 
flüssig in Full HD darzustellen, 
ohne dass man Grafikdetails und 
Effekte auf ein Minimum zurück- 
schrauben müsste. Je nach Spiel 
mag eher die CPU der Flaschen- 
hals sein, denn einige 3D-Kra- 
cher lasten auch deutlich poten- 
tere Quad-Cores aus. 


Wie schon beim gleichnami- 
gen Vorgänger ist man beim 
neuen Alienware 13 nicht auf 
den eingebauten Nvidia-Chip 
festgelegt: Über einen proprie- 
tären Dockinganschluss an der 
Rückseite findet eine optionale 
Zusatz-Box namens Grafikver- 
stärker Anschluss, die eine belie- 
bige Desktop-Grafikkarte von 
AMD oder Nvidia aufnimmt [2]. 
In Spielen berechnet dann diese 
die 3D-Welten und schickt die 
fertigen Bilder auf einen exter- 
nen Monitor oder zurück aufs 
Notebook-Display. An Letzterem 
gibt es dank IPS-Technik, matter 
Oberfläche und ausreichender 
Helligkeit nichts auszusetzen. 

Auch ohne den Grafikverstär- 
ker lassen sich Monitore anschlie- 
ßen, etwa über die HDMI-1.4- 
Buchse an der Rückseite. Der Dis- 
playPort-Ausgang, der sich beim 
Vorgänger direkt daneben be- 
fand, ist jedoch verschwunden. 
Stattdessen findet man an der 
rechten Geräteseite jetzt eine 
USB-Typ-C-Buchse, die vielfältig 
genutzt werden kann: Sie liefert 
sowohl das besonders schnelle 
USB 3.1 (SuperSpeed+, 10 GBit/s) 
als auch DisplayPort 1.2 über 
Thunderbolt 3 [3] - was wir man- 
gels Peripherie noch nicht aus- 
probieren konnten. Für gängige 
Monitore mit DisplayPort-Ein- 
gang muss man ein Adapterkabel 


Dell Alienware 13 mit Skylake-Doppelkern - 


auf Typ C kaufen. USB-Geräte 
brauchen ebenfalls einen Adap- 
ter, alternativ steckt man sie in 
eine der beiden zusätzlich vor- 
handenen herkömmlichen USB- 
Typ-A-Buchsen. Dort gibt es aber 


„nur“ USB-3.0-Geschwindigkeit 
(SuperSpeedg, 5 GBit/s). 

Zu den weiteren Schnittstel- 
len zählen Gigabit-LAN und 
11ac-WLAN. Die M.2-SSD spricht 
NVMe, ist per PCI-Express ange- 
bunden und schafft Transfer- 
raten von knapp 1200 MByte/s. 
Ein optisches Laufwerk und ein 
SD-Kartenleser fehlen. 

Die Tastatur überzeugt mit 
festem Druckpunkt und für 
Notebook-Verhältnisse großem 
Hub. Ein besonderes Lob ge- 
bührt dem Cursorblock: Alle vier 
Tasten sind gleich groß und 
nicht wie sonst so häufig in eine 
Zeile gequetscht. Das Touchpad 
ist groß genug, um Vier-Finger- 
Gesten auszuführen. 

Dell verkauft das Alienware 13 
ab 1280 Euro; dann sind ein Core 
i5, 8 GByte Arbeitsspeicher, ein 
blickwinkelabhängiges TN-Panel 
geringerer Auflösung (1366 x 
768 Pixel) und eine viel lahmere 
Hybrid-Festplatte an Bord. Nvi- 
dias GTX 960M ist bei allen Mo- 
dellen dabei. Gegen Aufpreis 
steht ein touchfähiges QHD+- 
Display (3200 x 1800 Pixel) zur 
Wahl. 


Testergebnisse 


Modell CPU Leistungsaufnahme CPU-Leistung' 

bei 100 cd/m? [W] besser besser» 
Dell Alienware 13 Corei7-6500U  EMEEEEEEEEEEEE 5,3 EEE 3 29 
zum Vergleich: ältere 13-Zoll-Notebooks 
Dell XPS 13 Corei7-5500U HEEEEEEEEEEEEEEEEEEN 5,9 IE 266 
Fujitsu Lifebook 5904 Core i7-4600U EEE 4,9 HE 241 
Toshiba Kira 101 Core i7-5500U Me 42 HE 267 
Lenovo Yoga 3 Pro Core M-5Y70 HE 6,2) EEE 173 
Asus ZenBook UX305FA Core M-5Y10 EEE 4,3 HE 2 10) 


" CineBench R15 (n CPU, 64 Bit) 
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Fazit 


Schon bislang war das Alien- 
ware 13 ein teurer, aber gelun- 
gener Kompromiss zwischen Ga- 
ming-Power und Mobilität. Die 
Skylake-Prozessoren der jetzt er- 
hältlichen Neuauflage liefern ein 
ordentliches Plus an CPU-Leis- 
tung, was Spielern höchst will- 
kommen ist. Zudem wurde das 
Gerät mit NVMe-SSD und univer- 
seller Typ-C-Buchse auf den ak- 
tuellen Stand gebracht. Die op- 
tionale externe Grafikbox, über 
die das Notebook mit Desktop- 


Prüfstand | Notebook 


Grafikkarten ausgerüstet werden 
kann, ist weiterhin ein Alleinstel- 
lungsmerkmal von Dells Alien- 
ware-Notebooks. (mue@ct.de) 
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te Geschwindigkeit, verdrehsiche- 
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Dell Alienware 13: Daten und Testergebnisse 


getestete Konfiguration 83HR362 
Lieferumfang Windows 10 Home 64 Bit, Netzteil 
Schnittstellen (V = vorne, H= hinten, L= links, R= rechts, U= unten) 


VGA / DVI / HDMI / DisplayPort / Kamera 
USB 2.0 / USB 3.0 / USB3.1/LAN 


SSH HZ 
- /1xL,1XxR/1XR(TypO)/R 


Kartenleser / Strom / Docking-Anschluss -/L/H 

Ausstattung 

Display Samsung PVFF5_133HL: 13,3 Zoll / 33,7 cm, 1920 x 1080, 
16:9, 166 dpi, 12... 215 cd/m?, matt 

Prozessor Intel Core i7-6500U (2 Kerne mit HT) 


Prozessor-Cache 
Prozessor-Taktrate 


2x 256 KByte L2-, 4 MByte L3-Cache 
2,5 GHz (3,1 GHz bei einem Thread) 


Hauptspeicher 16 GByte PC3-12800 


Chipsatz / mit Hybridgrafik / Frontside-Bus 


Intel Skylake-U/v / = 


Grafikchip (Speicher) PEG: Nvidia GeForce GTX 960M (2048 MByte GDDR5) 
Sound HDA: Realtek ALC255 
LAN PCle: Killer e2400 (GBit) 


WLAN /5 GHz / alle 5-GHz-Kanäle 


PCle: Killer 1535 (a/b/g/n-300/ac-867)/vV /v 


Bluetooth / Stack USB: Atheros 4.1 / Microsoft 

Touchpad (Gesten) 12C: HID (max. 4 Finger) 

TPM / Fingerabdruckleser TPM 2.0/ - 

Massenspeicher SSD: Samsung PM951 NVMe (512 GByte) 


Stromversorgung, Maße, Gewicht 


‚Akku / wechselbar / Ladestandsanzeige 52 Wh Lithium-Ionen / = / — 


Netzteil 131 W, 680 g, 15,4 cm x 7,4 cm x 2,5 cm, Kleeblattstecker 
Gewicht 2,03 kg 

Größe / Dicke mit Füßen 32,8 cm x 23,5 cm/ 2,7... 2,8cm 

Tastaturhöhe / Tastenraster 1,9 cm / 19 mm x 19mm 

Leistungsaufnahme 

Suspend / ausgeschaltet 1W/0,3W 


ohne Last (Display aus / 100 cd/m? / max) 3,4W/5,7W/6,9W 
CPU-Last / Video / 3D-Spiele (max. Helligkeit) 28,6 W / 10,2 W/ 55,7 W 
max. Leistungsaufnahme / Netzteil-Powerfactor 113,5 W / 0,95 

Laufzeit, Geräusch, Benchmarks 

Laufzeit Idle (100 cd/m?) /WLAN (200 cd/m?) 9,8 h (5,3 W) / 8,8 h (5,9 W) 
Laufzeit Video / 3D (max. Helligkeit) 6,1h (8,4W) / 1,5 h (35,6 W) 
Ladezeit / Laufzeit nach Ih Laden 1,2h/8,3h 


Geräusch ohne / mit Rechenlast 0,1 one / 2,2 Sone 
Massenspeicher lesen / schreiben 1147,8 / 568,7 MByte/s 
IOPS (4K) lesen / schreiben 128694 / 110802 
WLAN 802.11n 5 GHz / 2,4 GHz (20m) 23,4 / 12,5 MByte/s 


Qualität Audioausgang / Dynamikumfang ©® /-99,6 dB(A) 
CineBench R11.5 Rendering 32 /64Bit(nCPU) 3,35/3,6 

CoreMark Single-/Multi-Core / GLBench 15322/43443 / 474 fps 
3DMark (Ice Storm / Cloud Gate /SkyDiver/ 55850 / 10690 / 10742 / 3731 


Fire Strike) 
Preis und Garantie 
Straßenpreis Testkonfiguration 170€ 


Garantie 1 Jahr Vor-Ort-Service 
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Prüfstand | Dokumenten-Scanner 


Rudolf Opitz 


Gemischtes Doppel 


Der Dokumenten-Scanner HP ScanJet Pro 2500 fl 
kombiniert Einzugs- und Flachbettscanner 


Einzugsscanner digitalisieren Einzelseiten sehr schnell und sparen 
Stellfläche. Für Scans aus Büchern oder Zeitschriften braucht man 
aber einen zusätzlichen Flachbett-Scanner - oder ein praktisches 
Kombigerät wie den HP ScanJet Pro 2500 fl. 


ktenstapel oder Briefe mit dem Flach- 

bettscanner zu scannen ist sehr mühsam: 
Klappe auf, ausrichten, Klappe zu, scannen - 
und das für jede Seite. Dem Einzugsscanner 
packt man den ganzen Stapel einfach ins Vor- 
lagenfach und drückt die Scan-Taste. Alles 
Weitere läuft automatisch - inklusive Scannen 
der Vorder- und Rückseiten. Doch sind solche 


ScanJet Pro 2500 fl 


A4-Dokumenten-Scanner mit Flachbettscanner 
und Vorlageneinzug 


Hersteller Hewlett-Packard, www.hp.com/de 
Abmessungen! (BxTxH) 45 cmx 35 cmx 12,2 cm 
Gewicht 4,3kg 


maximale optische Auflösung 
Scan-Bereich maximal! 
Scan-Bereich minimal! 


1200 dpi (Flachbett). 600 dpi (ADF) 
216 mm x 3100 mm (ADF) 
148 mm x 89 mm (ADF) 


Vorlagengewicht ! 60 g/m? ... 105 g/m? (ADF) 

Scan-Geschwindigkeit 300 dpi 20 Blatt/min / 40 Seiten/min 

(einseitig/beidseitig)' 

Vorlageneinzug / 50 Blatt / - 

Doppeleinzugserkennung 

Schnittstelle /Stromversorgung USB 2.0 HighSpeed / ext. Netzteil 

Lieferumfang Netzteil, USB-Kabel, 
Installationsanleitung, 2 CDs 

empf. Tagesmaximum' 1500 Blatt 

Treiber für Windows ab 7,05 X ab 10.9 

TWAIN / WIA/ ISIS vivi= 

OCR / durchsuchbare PDFs v (Readiris Pro 14) /v 

Software HP Scan, Scanner Tools, 


PaperPort 14 SE, Readiris Pro 14, 
Cardiris 5.5, PhotoStudio 6 


SW, 8 Bit Graustufen, 24 Bit Farbe / 
PDF, JPG, E-Mail, Cloud 


Helligkeit, Kontrast, Mittelton 


Scanmodi / Profile 


Belichtungs- und 
Farbeinstellungen 


Blindfarbe / Schwellen-Reger  /v (Hintergrundfilter) 


Messergebnisse 
Scannen Flachbett Vorschau: 4s, 300dpi: 65, 
Foto 600 dpi: 295 
Scannen ADF 10 Blatt Duplex: 465, mit OCR: 1065 
Leistungsaufnahme ADF-Scan: 15 W, Bereit: 2,5 W, 
Ruhemodus: 1,74 W, Aus: 0,23 W 
Bewertung 
Konfigurierbarkeit [®) 
Softwareausstattung [©) 
Geschwindigkeit ® 
Scanqualität Text/Grafik/Foto ®®&/©/O 
OCR-Qualität (©) 


Hersteller-Garantie 
Preis (UVP / Straße) 
' Herstellerangabe 


1 Jahr, Vor-Ort-Austausch 
400€ /350 € 
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Geräte teuer und scheitern an sehr dicken 
oder gebundenen Vorlagen. HP bietet mit 
dem ScanJet Pro 2500 fl einen interessanten 
Kompromiss zu einem Preis, für den man 
sonst nur einen Einzugsscanner bekommt. 

Auf den Einzugsscanner-Vorteil der Platz- 
ersparnis muss man beim ScanJet Pro aller- 
dings verzichten; mit 45 x 35 Zentimeter be- 
ansprucht er viel Stellfläche. Die Stromversor- 
gung übernimmt ein externes Netzteil, für die 
Verbindung zum PC gibt es lediglich eine 
USB-2.0-Schnittstelle. Der Scanner lässt sich 
über vier Funktionstasten an der Gerätefront 
bedienen: Außer der Scan- und der Abbruch- 
Taste finden sich hier je eine Taste zum 
Wechseln zwischen Simplex- und Duplex- 
Scan und zum Umschalten des Scan-Profils - 
LEDs zeigen das aktuelle Profil (PDF, JPEG, 
PDF-Scan to Mail und Scan-To-Cloud) an. 

Der Vorlageneinzug - auch Automatic Do- 
cument Feeder oder kurz ADF genannt - sitzt 
auf dem Deckel des Flachbettscanners und 
nutzt zwei Scanzeilen, mit denen er Vorder- 
und Rückseite der Vorlage in einem Durch- 
zug digitalisiert. Das spart Zeit: Zehn doppel- 
seitige Vorlagenblätter (20 Seiten) lagen im 
Test nach 46 Sekunden als PDF auf der Fest- 
platte, 30 Blätter (60 Seiten) brauchten gut 
zwei Minuten. Für kleine Vorlagen wie Kas- 
senzettel oder Visitenkarten taugt der ADF 
nicht: Die minimale Größe liegt etwas unter- 
halb von A6, was etwa einem 10x15-Foto 
entspricht. Fotopapier ist für den Einzug aller- 
dings zu dick, mit verknickten Normalpapier- 
Seiten kam der Einzug dagegen gut zurecht. 

Der Flachbettscanner des ScanJet Pro ar- 
beitet mit einer CIS-Scanzeile (Contact Image 
Sensor). Sie braucht keine aufwendige Optik 
und weniger Platz als die teurere CCD-Bau- 
weise (Charge-coupled Device). Dafür gibt es 
aber so gut wie keine Tiefenschärfe: Liegt die 
Vorlage nicht plan auf dem Glas auf, wird der 
Scan unscharf - wenige Millimeter reichen. 


Viel Software 


HP legt dem ScanJet Pro 2500 fl ein umfang- 
reiches Software-Paket bei. Das eigentliche 
Scan-Programm „HP Scan“ lässt sich als 
Twain-Modul zum direkten Scan-Import 
auch aus Anwendungen wie Dokumenten- 
verwaltungen oder Photoshop heraus aufru- 
fen. Optisch hat HP es an Windows 8.1 und 
10 angepasst. 
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Das einfach zu bedienende Programm er- 
stellt automatisch eine Vorschau, die man 
beschneiden und ausrichten kann. Farben 
lassen sich hier per Pipettenfunktion aus- 
wählen und gezielt ausfiltern. Auch sonst 
stellt HP Scan praktische Funktionen und Fil- 
ter bereit, die Scans automatisch gerade aus- 
richten - im ADF-Betrieb nützlich -, Leersei- 
ten und Hefter-Löcher entfernen und Hinter- 
gründe ausblenden. Uns fehlte aber ein Ras- 
terfilter, da bei Scans von Zeitungbildern 
Moires störten. 

Texte digitalisierte der Scanner sowohl 
per Flachbett als auch per ADF sehr sauber 
und mit hohem Kontrast, wovon besonders 
die OCR Readiris beim Erzeugen von durch- 
suchbaren PDFs profitierte: Der Normaltext 
unserer Testvorlagen war fast fehlerlos, Ini- 
tiale wurden korrekt erkannt. Nur bei über- 
großen und winzigen Fonts stieg die Fehler- 
rate an. Bei grau oder farbig hinterlegtem 
Text sollte man für eine bessere Erkennung 
in HP Scan „Hintergrund entfernen” aktivie- 
ren. Bei unseren Testvorlagen auf rotem, grü- 
nem und blauem Papier reichte es, den au- 
tomatischen Schwellenwert für Schwarzweiß 
zu aktivieren - das Ergebnis war jeweils gut 
lesbarer Schwarz-auf-Weiß-Text. 

Auf Scans unserer grafiklastigen Fontpage 
störten dagegen sichtbare Raster. Helle 
Grauflächen waren kaum noch sichtbar. 
Fotos digitalisierte der ScanJet Pro mit guter 
Farbwiedergabe und hoher Schärfe; in dunk- 
len Bildbereichen ließen sich aber kaum 
noch Details erkennen. 

Der ADF eignet sich nicht für Visitenkar- 
ten. Die Software Cardiris 5.5 erkennt aber 
mehrere Karten auf dem Flachbettscanner, 
trennt sie automatisch und pflegt die von 
der OCR erkannten Daten in die Adress-Da- 
tenbank ein. Sie lässt sich unter anderem mit 
ACT!, GoldMine, GroupWise, Notes, Outlook 
und Palm Desktop synchronisieren. 


Fazit 


Der ScanJet Pro 2500 fl scannt Textdoku- 
mente schnell und in guter Qualität und eig- 
net sich dank Flachbettscanner auch für Bü- 
cher, Zeitschriften und dicke Vorlagen. Für 
Grafik und Fotos taugt er nur bedingt. Mit 
350 Euro ist er recht günstig, vergleichbare 
Geräte kosten häufig das Doppelte. 
(rop@ct.de) CE 
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Prüfstand | Externe SSD mit Verschlüsselung 


Lutz Labs 


Sicher transportiert 


Robuste externe SSD mit Verschlüsselung 


Externe Festplatten sind praktisch, aber wenn sie in falsche Hände geraten, 
sind die Daten in Gefahr. Deshalb stellt die Origin Storage Datalocker DL3 
ihre Inhalte erst nach der Eingabe eines Passwortes auf dem integrierten 


Touchscreen bereit. 


ausende von Notebooks kommen jedes 

Jahr abhanden, die Anzahl der verlorenen 
externen Festplatten dürfte in der gleichen 
Größenordnung liegen. Die darauf gespei- 
cherten Daten liegen dem Finder meistens 
offen. Dagegen hilft nur Verschlüsselung. 

Verschlüsselung per Software ist häufig nur 
unter einem Betriebssystem nutzbar. Die ex- 
terne Krypto-Festplatte Datalocker DL3 von 
Origin Storage funktioniert unabhängig vom 
Betriebssystem, Ver- und Entschlüsselung fin- 
den im externen Gehäuse statt. Die Datalocker 
DL3 verschlüsselt die Daten prinzipiell mit AES 
256 und ist in verschiedenen Versionen erhält- 
lich, etwa mit SSDs oder Festplatten in ver- 
schiedenen Kapazitäten, mit einem zusätzli- 
chen Krypto-Chip, mit dem sie den vor allem 
für amerikanische Unternehmen wichtigen 
FIPS-140-2-Standard erfüllt, und mit RFID- 
Leser, der eine Zwei-Faktor-Authentifizierung 
ermöglicht. Unser Testmuster ist eine Indus- 
trie-Version mit 1 TByte-SSD, die für den Be- 
trieb in einem erweiterten Temperaturbereich 
zwischen -30 und +85 °C ausgelegt ist. Zum 
Schutz gegen mechanische Beanspruchungen 
liegt im Karton eine Gummihüille, wasser- oder 
staubdicht ist das Gehäuse jedoch nicht. 


Datal.ocker DL3 Configurator 


= 
"SDATALOCKER & at 7 
n ecum Activate Settings Hein 
Selected Device | 1: Datalocker DL3 Di .Q 
Serial No. DL3ISMAR00001239 oO 


Current Setup ID| No Previous Setup ID New Setup ID | 2015-10-27-11 


Adımın Password User Password 


Current Password DD) Creste New User Password 
ange Admin Password New Password 


New Password c 
we Passwo Confim Password 


Condirm 


Settings 


BilChange Settings Detect Current Settings 


DL-Link Max Pc | 1 | 
Self Destruct Limit | 10 & 


Min Password | 6 55 


Di-Link OEnsble @ Dissble 


Self Destruct @ Enable 


O Disable 


Virtual CD |) Ensble 
Strang Password () Enable Admin Language German 
Random Key Pad ®)Enable User Language "English 
Key Tore ®Enable CO; 

== 9, Set Eitended Settings 


Auto-Lock )Enable @) Dis 


Read-Only OÖ) Enable 


I Auto Save Configuration File 
Folder | C:\UVsers\iNDownloads 


Pi Enable Log 


a" ER 


©. 


£ Import T Upload Settings To DL3 


Zwar lässt sich die Datalocker DL3 
auch über den Geräte-Touchscreen 
administrieren, komfortabler geht’s 
aber über eine Windows-Software. 
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Schließt man die Datalocker DL3 per USB- 
3.0-Kabel an den PC an, muss man zunächst 
sein Passwort eingeben - blind klappt das 
nicht, denn die Anordnung der Zahlen und 
Buchstaben auf dem Display ändert sich bei 
jedem Start. Dies soll verhindern, dass Beob- 
achter das Passwort erraten oder über Fin- 
gerabdrücke auf dem Gerät herausfinden. 
Nun erst kann man die Datenverbindung mit 
dem PC freischalten oder das Setup-Menü 
aufrufen. 

Hier stellt man etwa die Mindestlänge des 
Passwortes ein, setzt eine automatische 
Sperre nach einer Zeit der Nichtbenutzung, 
setzt das Gerät zurück oder gibt eine maxi- 
male Anzahl von Passwort-Versuchen vor - 
danach löscht die DL3 sich selbst. Zudem 
kann man ein Benutzerpasswort vorgeben, 
dass lediglich den Zugriff auf die Daten, nicht 
aber die Konfiguration erlaubt. 

Sämtliche Verwaltungsfunktionen lassen 
sich über den resistiven Touchscreen des Da- 
talocker erreichen. Übersichtlicher und kom- 
fortabler ist allerdings der Datalocker DL3 
Configurator, den sich Origin Storage mit 
100 US-Dollar zusätzlich bezahlen lässt. 

Für Unternehmen, die mehrere Datalocker- 
Geräte einsetzen, soll ab dem nächsten Quar- 
tal die Remote-Management-Lösung Datalo- 
cker Safeconsole zur Verfügung stehen. Diese 
dient nicht nur dazu, Regeln für Passwörter zu 
setzen oder die Festplatten aus der Ferne zu 
sperren, sie kann auch die Nutzung protokol- 
lieren oder die Geräte in den Read-Only- 
Modus versetzen. Zudem soll sie die Geräte 
lokalisieren oder sogar die Nutzung in be- 
stimmten Regionen unterbinden können. 


Paranoia-Modus 


Ist die Datalocker DL3 einmal entschlüsselt, 
stehen alle Daten ohne weitere Passwort- 
Abfragen zur Verfügung. Bei der Arbeit an 
einem fremden PC ist es daher möglich, dass 
eine dort laufende Software im Hintergrund 
alle Dateien von der Festplatte kopiert. 
Davor schützt man sich am besten, indem 
man ein eigenes Betriebssystem startet. 
Dafür braucht man keinen eigenen USB- 
Stick, es klappt auch mit der DL3. Über die 
Verwaltungssoftware oder das Touchscreen- 
Menü kann man eine CD-Emulation einschal- 
ten und über das Windows-Tool VCD Up- 
loader ein passendes ISO-Image hochladen. 
Nach dem PC-Start muss man jedoch schnell 
das Datalocker-Passwort eintippen und dann 
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das Boot-Menü des PC aufrufen, sonst steht 
das virtuelle CD-ROM nicht als Boot-Option 
zur Verfügung. 


Hardware 


Unser Testmuster arbeitet mit einer SATA- 
SSD von Transcend, die selbst bereits eine 
AES-256-Verschlüsselung bietet. Diese wird 
von Origin Storage jedoch nicht genutzt, es 
kommt ausschließlich die eigene Verschlüs- 
selung zum Einsatz. 

Die Transfergeschwindigkeiten liegen dank 
Flash-Innenleben bei rund 250 MByte/s, so- 
wohl beim Lesen als auch beim Schreiben. Be- 
grenzt wird die Geschwindigkeit nicht durch 
die Verschlüsselung, sondern durch die USB- 
Verbindung - den schnellen USB-3.0-Modus 
UASP unterstützt die Datalocker DL3 nicht. Im 
Standby nimmt die Datalocker DL3 knapp 
1 Watt Leistung auf, beim Lesen und Schrei- 
ben 1,8 Watt - üblich für eine externe SSD. 


Fazit 


Sicherheit hat ihren Preis. Das gilt nicht nur 
für den Kaufpreis des Datalocker DL3, son- 
dern auch für den Komfort: Bevor man auf 
die Daten zugreifen kann, muss man sein 
Passwort eintippen. 

Wer damit leben kann, bekommt mit der 
Datalocker DL3 ein sicheres Speichermedi- 
um, das sogar als Boot-Medium taugt. Die 
Geschwindigkeit hält zwar mit vielen ande- 
ren externen SSD-Laufwerken nicht mit, für 
den Einsatzzweck spielt das jedoch nur eine 
untergeordnete Rolle. Das Sicherheitsgefühl 
dürfte bei der Verwendung der Datalocker 
DL3 steigen - wie üblich muss man jedoch 
darauf vertrauen, dass der Hersteller weder 
für Einbrüche taugende Firmwarebugs noch 


eine Hintertür eingebaut hat. (II@ct.de) 
Datalocker DL3 
Selbstverschlüsselnde externe Festplatte 
Hersteller Origin Storage 
Modellbezeichnung DL1000SSDU 31T 
Verschlüsselung AES256, FIPS 140-2 (optional) 
Autenthifizierung RFID (optional) 
Anschlüsse Micro-USB-3.0 
weitere Kapazitäten SSD: 128 GByte (400 €), 256 GByte 
(ohne erweiterten (475 €), 512 GByte (645 €), 1 TByte 
Temperaturbereic) (982 €); Festplatte: 500 GByte (368 €), 
1 TByte (420 €), 2 TByte (525 €) 
Preis 1607 € ce 
c't 2015, Heft 25 
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Sven Hansen 


Notebook vs. Tablet 


Eine Schule auf der Suche nach den Netbook-Nachfolgern 


Robust soll sie sein, schnell und natürlich nicht zu teuer: Alle Jahre wieder sind 
Schulen auf der Suche nach frischer Hardware für ihre Notebook-Klassen. 
Viele Eltern fragen sich, ob es heutzutage nicht auch ein günstiges Tablet täte. 
Wir begleiteten eine Schule auf ihrer Suche nach der geeigneten Hardware. 


S° richtig zu beneiden ist er 
nicht. Dirk Reinking kümmert 
sich an der IGS List in Hannover 
um die Beschaffung neuer Hard- 
ware für die Notebook-Klassen, 
wenn er nicht gerade Mathe, 
Physik oder Informatik unterrich- 
tet. Die IT ist kurzlebig, die Ver- 
waltungsprozesse sind langwie- 
rig und irgendwie ist es offen- 
sichtlich schwer, es jedem Recht 
zu machen: „Die Geräte müssen 
für den harten Alltag in der 
Schule geeignet sein und sollten 
möglichst wenig Service benöti- 
gen. Die Eltern wollen natürlich 
möglichst wenig ausgeben und 
die Schülerinnen und Schüler 
hätten gerne ein richtig cooles 
Gerät in der Tasche“. 

Bis sich alle Beteiligten ent- 
schieden haben und alles formell 
seinen Gang genommen hat, ist 
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der IT-Tross längst weiter gezo- 
gen: „Es ist uns schon passiert, 
dass die ursprünglich angebote- 
nen Geräte nicht mehr verfügbar 
waren, nachdem mit Eltern, 
Schülern, Kollegen und Schulbe- 
hörde alles in trockenen Tüchern 
war.” Immer häufiger gab es 
auch prinzipielle Einwände 
gegen die Windows-Notebooks: 
Geht das mit Tablets nicht alles 
viel billiger und besser? 

Das wollten wir auch wissen 
und begleiteten die Schule bei 
ihrer Suche nach passender 
Hardware. In zwei Runden sollten 
Schüler und Lehrer mit Unter- 
stützung der c't die Chance er- 
halten, möglichst viele Geräte 
und Plattformen auszuprobieren. 
Für die erste Orientierung diente 
ein Kurztest von knapp 20 Gerä- 
ten, die ein breites Spektrum an 


Formfaktoren und Betriebssyste- 
men abdeckten: Von günstigen 
Android-Tablets über Chrome- 
books bis hin zu ausgewachse- 
nen Windows-Notebooks. Aus 
diesem Feld galt es, drei Kandi- 
daten für einen Langzeittest aus- 
zuwählen. Erklärtes Ziel: Die Be- 
schaffung von rund 90 Geräten 
für die frischen Jahrgänge. 


Kriterien 


Am Anfang stand die Erarbeitung 
eines Anforderungskatalogs. 
Reinking erstellte ihn mit Hilfe 
einer Computer AG, die in der 
Schule einen Großteil der Service- 
Leistungen für die Schüler-Note- 
books erbringt: „Die Schüler hat- 
ten die Aufgabe, relevante Krite- 
rien für die neuen Geräte zu er- 
arbeiten und dabei auf ihre 
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Erfahrungen mit dem bestehen- 
den Gerätepark zurückzugreifen.” 

Es verwunderte nicht, dass 
Robustheit und Zuverlässigkeit 
ganz oben auf der Wunschliste 
standen - die Hardware wird im 
Schulalltag nicht geschont. Aus- 
gehend von den Erfahrungen 
mit den etwa 350 Windows-Net- 
books an der Schule ergaben 
sich weitere Anforderungen: 
Mindestens Windows 7 als Be- 
triebssystem und idealerweise 
4 GByte RAM sowie ein 10-Zoll- 
Display. Eine Besonderheit: Die 
Geräte sollten vom USB-Stick aus 
in eine Linux-Umgebung booten 
können: „Für Klausuren verset- 
zen wir die Schüler-Notebooks 
so in einen definierten Zustand, 
in dem nur bestimmte Software 
genutzt werden kann“, erklärt 
Reinking. Schnelles WLAN nach 
IEEE 802.11n stand ebenfalls auf 
der Liste, da es beim Recherchie- 
ren im Netz mit der bisherigen 
Hardware oft zu Engpässen 
kam. Statt einer klassischen Fest- 
platte sollte zudem eine SSD ein- 
gebaut sein: „Über die Hälfte 
aller unlösbaren Hardware-Pro- 
bleme, die während der Service- 
Sprechstunde unserer Compu- 
ter-AG auflaufen, sind auf defek- 
te Festplatten zurückzuführen“, 
so Reinking. 

Bei den Vorgaben für ein An- 
droid-Tablet konnte die Schule 
nicht auf konkrete Erfahrungen 
zurückgreifen. Auch hier sollte es 
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ein 10-Zoll-Display sein. 32 GByte 
Speicher, der über einen Karten- 
Einschub erweiterbar ist, schnel- 
les WLAN, ein Quadcore-Prozes- 
sor und Anschlüsse für kabelge- 
bundene Maus oder Tastatur 
grenzten das Feld weiter ein. „Die 
Bildschirmtastatur ist für den Ein- 
satz in der Schule nicht geeignet 
- zumindest nicht, wenn wirklich 
Text produziert werden muss”, so 
Reinking. Tastaturen lassen sich 
natürlich auch per Bluetooth an- 
schließen, aber ein zusätzliches 
Gerät mit potenziell leerem Akku 
und eine weitere Funkverbin- 
dung die - wie WLAN - externen 
Störeinflüssen ausgesetzt ist, holt 
man sich nicht gerne ins Klassen- 
zimmer. 

Zwei wichtige Aspekte erga- 
ben sich aus leidvollen Alltags- 
erfahrungen: „Die Windows-Up- 
dates blockieren die Geräte oft 
zu Unzeiten - da würden wir uns 
von den Android-Tablets eine 
Verbesserung erhoffen”, berich- 
tet Reinking. Ein anderes wichti- 
ges Thema ist die Akkukapazität. 
„Ideal wäre es, wenn die Geräte 
in der Schule gar nicht aufgela- 
den werden müssten.” Trotz 
zahlreicher Ladestationen versa- 
gen die Rechner immer mal wie- 
der spontan den Dienst, weil 
ihnen im entscheidenden Mo- 
ment der Saft ausgeht. 

Die Kriterien der Schüler dien- 
ten der c't als Ausgangspunkt für 
die Zusammenstellung einer 
Gruppe von 18 Geräten, die in 
der Schule einem kurzen Test- 
lauf unterzogen werden sollten. 
„In einzelnen Punkten wichen 
wir von den Vorgaben der Schü- 
lerinnen und Schüler ab“, erklärt 
Alexander Spier vom Mobil-Res- 
sort der c't. So haben Messun- 
gen beispielsweise ergeben, 
dass der Geschwindigkeitsvorteil 
durch eine Aufstockung des Ar- 
beitsspeichers von 2 auf 4 GByte 
für den Einsatz in der Schule in 
keiner Relation zum Aufpreis 
steht. Im Idealfall bieten die Ge- 
räte die Möglichkeit, den RAM 
aufzurüsten. 

„Darüber hinaus wollten wir 
auch herausfinden, wie die Schü- 
ler mit alternativen Betriebssys- 
temen wie Chrome OS oder iOS 
zurechtkommen“, so Spier. Gera- 
de Chrome OS bietet von Haus 
aus Mechanismen für den Ein- 
satz in der Schule - die Geräte 
lassen sich beispielsweise für 
Klausuren in einen geschützten 
Kiosk-Modus versetzen. Auch die 
Hardware ist für den Schulein- 
satz optimiert. 
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Welche Vor- und Nachteile die 
unterschiedlichen Betriebssyste- 
me beim Einsatz in der Schule 
bieten, erfahren Sie in kompri- 
mierter Form auf der folgenden 
Doppelseite. Dort finden sich 
auch Tipps der Redaktion für die 
konkrete Konfiguration passen- 
der Hardware. 


Testlauf 


Mit einem Set aus 18 Testkandi- 
daten geht es vor den Sommer- 
ferien zu einem Ortstermin an 
die IGS List. Dort sollen rund 
25 interessierte Schülerinnen 
und Schüler die Geräte im Karus- 
sellverfahren unter die Lupe neh- 
men. Hierfür steht Hardware von 
Acer, Asus, Amazon, Apple, HP, 
Lenovo, Medion, Samsung und 
Toshiba an vier Teststationen be- 
reit. Darunter alles von einfachen 
Tablets bis hin zu Notebooks und 
Hybridformen mit drehbarem 
oder abnehmbarem Display - wir 
mischen sogar ein überarbeitetes 
Business-Notebook ins Testfeld. 
Das HP Elite 2540p stammt aus 
einem Test von Leasing-Rückläu- 
fern und liegt trotz üppiger Aus- 
stattung noch im Rahmen des 
vorgegebenen Budgets. 

Die Spielregeln vor Ort sind 
einfach: Wir gruppieren die Ge- 
räte in vier Teststationen, die 
von vier Schülergruppen im 
Dreiviertelstundentakt durchlau- 
fen werden. Neben einem Feed- 
back-Bogen der c't arbeiten die 
jungen Tester auch einen Bewer- 
tungsbogen der Computer-AG 
ab. Am Ende jeder Runde wer- 
den im Team zu jedem Gerät be- 
sonders positive oder negative 
Punkte zusammengetragen und 
auf einer Pinnwand gesammelt. 

Schon bevor die Schülerinnen 
und Schüler eintreffen, werden 
wir vor Ort auf ein weiteres Test- 
kriterium aufmerksam: Als wir 
unsere vier Stationen unter 
Strom setzen, fliegt die Siche- 
rung heraus. Der Einschaltstrom 
kann trotz der nominell niedri- 
gen Leistungsaufnahme moder- 
ner Netzteile je nach Bauart bis 
zu 20-fach über dem Regelbe- 
trieb liegen: „Ein Phänomen, mit 
dem wir durchaus auch im Alltag 
zu kämpfen haben“, so Reinking. 
Neben der Akkulaufzeit sind 
somit auch der Stromverbrauch 
und die Güte des Netzteils von 
Bedeutung. 

Nachdem die Schüler einge- 
troffen sind, geht es los. Die vier 
Schülergruppen sitzen an den 
Stationen, alle Geräte müssen 


Report | Computer für die Schule 


Eine von vier Teststationen, die die Schüler im Karussell- 


verfahren durchlaufen haben 


von nun an im Akkumodus arbei- 
ten und sind per WLAN mit dem 
Schulnetz verbunden. Neben 
Tests mit der Mathe-Software 
Geogebra und einer Textverar- 
beitung sowie dem Recherchie- 
ren im Netz steht das Ausfüllen 
der Bewertungsbögen auf dem 
Plan. 

Beim Rundgang um die Ti- 
sche gibt es durchaus einige 
Überraschungen. Unser iPad 
Mini lassen die Schüler beispiels- 
weise links liegen, während 
ihnen bei Amazons Kindle Fire 
die einfache Bedienerführung 
besonders positiv auffällt: Ein 
iPhone hatte jeder schon einmal 
in der Hand gehalten - ein Ama- 
zon-Tablet offensichtlich nicht. 

Auffällig ist, dass sich die 
Schüler viel mit den eingebau- 
ten Kameras der Kandidaten 
auseinandersetzen: „Die Schul- 
geräte sind immer auch für die 


An jeder Station 
hatten die 
Schülerinnen 
und Schüler 

45 Minuten 
Zeit, um die 
Bewertungs- 
bögen 
auszufüllen. 
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private Nutzung gedacht”, er- 
klärt Lehrer Reinking. „Das Bil- 
dermachen oder die Möglichkeit 
zum Video-Chat zählen für die 
Schüler zu den Killer--Anwendun- 
gen, wenn es um die private 
Nutzung geht.“ 

Ziemlich schnell ist man sich 
an allen Tischen einig: Ein An- 
droid-Tablet mit per Funk ange- 
bundener Tastatur kommt nicht 
in Frage. Die Mini-Tastaturen 
sind zu umständlich zu bedie- 
nen, um das lästige Aufladen will 
sich im Alltag niemand küm- 
mern. 

Selbst wenn das Android wie 
bei Acers Transformer in ein 
Notebook-Gehäuse verpackt ist, 
kann es bei den Schülerinnen 
und Schülern nicht wirklich 
punkten. Die Mathe-Software 
Geogebra und auch die Textver- 
arbeitung lassen sich nach Mei- 
nung der Tester auf den An- 
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Android 4.4/5 


Android ist das Tablet-System 
mit der größten Verbreitung 
und entsprechend riesig ist die 
Auswahl an Geräten und Apps. 
Die Touchbedienung steht im 
Vordergrund, Maus und Tasta- 
tur werden jedoch erkannt und 
helfen etwa beim schnellen 
Schreiben. Immer mehr Pro- 
gramme nutzen das größere 
Tablet-Format für zusätzlichen 
Inhalt aus, doch viele bleiben 
vergrößerte Smartphone-Apps. 


Abgesehen von Windows ist 
kein System so offen: Apps kön- 
nen auch von anderen Quellen 
als dem Google Play Store in- 
stalliert werden und die Be- 
triebssystem-Oberfläche darf 
umfangreich verändert werden. 
Der Austausch von Daten mit 
einem PC ist per USB simpel. 


an 
android@P' 


Außerhalb der offiziellen Quel- 
len lauert jedoch Schadsoftware. 
Anwendungen haben zwar nur 
eingeschränkt Zugriff auf kriti- 
sche Funktionen, können bei 
unachtsamer Handhabung aber 
das System lahmlegen oder sich 
als Spyware einnisten. Google 
selbst bietet lediglich eine ru- 
dimentäre Backup-Lösung, 

was andere Apps bedingt aus- 
gleichen. Neue Android-Ver- 
sionen gibt es von vielen Her- 
stellern eher sporadisch oder 
gar nicht. 


OÖ relativ offen 

OÖ viele Apps 

© Schadsoftware im Umlauf 

© Android-Updates vom Gerät 
abhängig 


I® 


i0S9 


Apple wartet mit einem gut 
durchdachten und leicht hand- 
habbaren System auf. Beson- 
ders die große, auf das iPad zu- 
geschnittene Software-Aus- 
wahl weiß dabei zu gefallen - 
so gut harmonieren Geräte und 
Software bei den anderen Sys- 
tem selten. Allerdings ist auch 
iOS auf Bedienung mit dem 
Finger ausgerichtet, mit Maus 
und Tastatur läuft vieles um- 
ständlicher. 


Apple schränkt den Zugriff auf 
das System deutlich ein und 
bindet den Nutzer zudem stark 
an sein Ökosystem. Software 
von außerhalb des App Store 
lässt iOS quasi nicht zu. Das 
schränkt die Flexibilität ein, 
sorgt aber andererseits für Si- 
cherheit; kritische Lücken sowie 


Schadsoftware sind selten und 
werden relativ rasch beseitigt. 


Geht mal etwas schief, stellt die 
gut funktionierende Backup- 
Funktion den Ursprungszustand 
schnell wieder her. Anwendun- 
gen werden bequem über den 
App Store installiert. System-Up- 
dates mit neuen Funktionen er- 
scheinen auch für ältere Geräte, 
sorgen aber mitunter für Ge- 
schwindigkeitseinbußen. Da iOS 
im Standby sehr stromsparend 
agiert, ist das Tablet auch nach 
Wochen schnell einsatzbereit. 


Vor- und Nachtei 
OÖ einfache Handhabung 

OÖ viele Tablet-Apps 

© teure Hardware und Zubehör 
© geringe Flexibilität 


Android-Tablets mit Tastatur zum Andocken sind selten ge- 


worden, aber originelle Lösungen zum Hinstellen gibt es reichlich. 


Welches Gerät? 


Für kein anderes System ist die 
Tablet-Auswahl so groß. Von ab- 
soluten Billigheimern sollte man 
allerdings die Finger lassen, 
denn schlechte Displays und 
lahme Prozessoren verleiden die 
Bedienung von Android. Min- 
destens vier CPU-Kerne, 1 GByte 
Arbeitsspeicher und 16 GByte 
interner Flash-Speicher braucht 
es zum Arbeiten. Ein SD-Karten- 
slot oder doppelter interner 
Speicherplatz vereinfacht später 
den Umgang mit Bildern und 
Dokumenten. Läuft das Gerät 
auf dem Tisch mit Tastatur, langt 
wegen des größeren Abstands 
eine Auflösung von 1280 x 800 
Pixeln, für die Couch ist eine 
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Full-HD-Auflösung (1920 x 
1080) angenehmer. 


Android-Tablets mit Tastatur- 
dock sind selten. Die Auswahl 
an Zubehör ist jedoch groß, 
von der günstigen Bluetooth- 
Tastatur bis zur Hülle mit inte- 
grierter Tastatur. Damit USB- 
Geräte laufen, muss das Tablet 
USB-OTG unterstützen. 


Mindestausstattung 


Prozessor 4 Kerne ARM Cortex-A7 0. x86 


Display 10 Zoll, 1280 x 800 
RAM 1 GByte 
Speicher 16 GByte (Flash) + Kartenslot 


erhältlichab 190 €, inkl. Tastaturdock: 280 € 


Von Apple gibt es nur das reine Tablet, erst mit entsprechendem 
Zubehör eignet sich das iPad als Arbeitsgerät. 


Welches Gerät? 


Tablets mit iOS gibt es aus- 
schließlich von Apple, entspre- 
chend gering ist die Vielfalt. Zur 
Wahl stehen Geräte mit 8- und 
10-Zoll-Display, das größere 
teurere iPad Pro gibt es erst ab 
Mitte November. Für entspann- 
tes Arbeiten ist das iPad mini zu 
klein, erst das normale iPad eig- 
net sich gut dafür. Neugeräte 
gibt es ab 390 Euro mit 16 
GByte Flash-Speicher. Da ein 
SD-Kartenslot fehlt, ist jedoch 
der Griff zur 32-GByte-Version 
für 440 Euro ratsam. Günstiger 
kommt man nur mit gebrauch- 
ten Geräten weg. Da Apple je- 
doch den älteren iPad-An- 
schluss aufgegeben hat, sollte 
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es mindestens ein iPad 4 mit 
Lightning-Anschluss sein. 


Tastaturen gibt es ausschließ- 
lich von Drittanbietern, sie wer- 
den in der Regel per Bluetooth 
angebunden. Sollen Eingabe- 
gerät und Tablet fest gekoppelt 
sein, wird es vergleichsweise 
teuer, ab 100 Euro aufwärts 
gibt es einige Auswahl. 


Mindestausstattung 
Modell iPad Air 

Display 10 Zoll, 2048 x 1536 

RAM 1 GByte 

Speicher 32 GByte (Flash) 


erhältlich ab 440 € + Tastaturdock: 100 € 


c't 2015, Heft 25 


chrom 


Chrome OS 


Bei Googles Chrome OS dreht 
sich fast alles um den gleichna- 
migen Browser. Er stellt die 
Grundlage für alle Apps dar, 
die Daten werden vorzugswei- 
se in der Google Cloud gespei- 
chert. Ein Offline-Betrieb ist vo- 
rübergehend möglich, aber 
nicht dauerhaft vorgesehen. 
Chrome OS bevorzugt Maus 
und Tastatur, die Touchscreen- 
Optimierung steckt in den Kin- 
derschuhen. 


Was nicht im Chrome-Browser 
als Webseite oder Web-Anwen- 
dung verfügbar ist, bleibt außen 
vor. Abgesehen von der Google 
Office-Suite stehen überwie- 
gend simpel gestrickte Program- 
me zur Verfügung. Wem das 
reicht, der bekommt ein sehr 
günstiges und leicht zu pflegen- 


des System. Im Vordergrund 
steht eine möglichst einfache 
Handhabung, mit dem System 
selbst muss sich der Nutzer 
kaum auseinandersetzen. 


Chromebooks sind weniger 
anfällig für Schadsoftware. 
Müssen sie doch einmal zu- 
rückgesetzt werden, sind dank 
Cloud-Fixierung die Daten 
schnell wiederhergestellt. 
App- und Systemupdates wer- 
den regelmäßig im Hinter- 
grund eingespielt, der Nutzer 
bekommt davon wenig mit. 


V 


d Nachteil 
OÖ einfach zu warten 
O günstig in der Anschaffung 


© Google Cloud ist Pflicht 
© geringe Softwareauswahl 


Windo@® 


Windows 8.1 und 10 


Windows ist das System mit der 
größten Softwareauswahl und 
kein anderes ist so umfangreich 
anpassbar. Vom kleinen Spezial- 
tool bis zur komplexen Anwen- 
dungssuite kann fast jeder 
Wunsch erfüllt werden. Da auf 
Desktop und Tablet die glei- 
chen Windows-Versionen lau- 
fen, gibt es außer der Perfor- 
mance keine Einschränkungen 
für die Software auf dem Flach- 
rechner. 


Durch die Flexibilität können 
Viren und andere Software das 
System jedoch leichter un- 
brauchbar machen. Eine Absi- 
cherung dagegen bedeutet 
Administrationsaufwand und 
kostet unter Umständen Perfor- 
mance. Die häufigen System- 
updates benötigen oft einen 


Report | Computer für die Schule 


Neustart und unterbrechen 
dafür auch gerne mal den Nutzer 
bei der Arbeit. Viele Programme 
müssen manuell auf dem neu- 
esten Stand gehalten werden. 


Windows benötigt zum flüssi- 
gen Arbeiten eine bessere Aus- 
stattung als die anderen Syste- 
me. Die Desktop-Bedienung ist 
mit dem Finger auch unter 
Windows 10 noch krampfig. Da 
aber Maus(-ersatz) und Tastatur 
für produktives Arbeiten ohne- 
hin Pflicht sind, ist auch kom- 
plexe Software letztendlich 
kein Problem. 


OÖ flexibel 
© Ressourcen-hungrig 
© Touch auf dem Desktop fummlig 


Chromebooks gibt es fast ausschließlich als klassische 
Klappgeräte mit fest angebrachter Tastatur. 


Welches Gerät? 


Notebooks mit Chrome OS sind 
vergleichsweise günstig in der 
Anschaffung und selbst das bil- 
ligste Chromebook genügt 
noch für die Browser-Apps. Der 
Griff zu einem Gerät mit Intel 
Celeron (ohne N in der Modell- 
nummer) oder Core i3 lohnt 
dennoch, sie bringen das Sys- 
tem flüssiger auf den Schirm. 


Wer mit vielen parallel offenen 
Anwendungen oder Browser- 
Tabs arbeitet, profitiert von 4 
GByte RAM; ansonsten reichen 
2 GByte. In der Regel gibt es nur 
16 GByte Flash-Speicher, der 
reicht aus, wenn man für Fotos 
und andere Daten die Google 
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Cloud nutzt und regelmäßig ins 
Netz kommt. Geräte mit Fest- 
platte bremsen das System spe- 
ziell beim Start enorm aus. Viele 
Geräte verzichten auf einen 
Netzwerk-Anschluss, ein schnel- 
les WLAN daheim und im Ge- 
rät sind also Pflicht. Fürs Arbei- 
ten unterwegs lohnt der Griff 
zum schnellem LTE-Mobilfunk. 


Mindestausstattung 


2 Kerne (Intel Celeron), 4 Kerne 
(ARM-CPUS, Intel Atom) 


Prozessor 


Display 11 Zoll, 1366 x 768 
RAM 2 GByte 
Speicher 16 GByte (Flash) + Kartenslot 


erhältlihab 220€ 


Für Windows gibt es eine Vielzahl an Gerätekonzepten, 
vom Tablet bis zum flexiblen 2-in1-Gerät. 


Welches Gerät? 


Zwischen unter hundert Euro 
und mehreren tausend Euro 
gibt es Windows-Tablets. Güns- 
tige Geräte müssen mit einem 
langsamen Intel-Atom-Prozes- 
sor auskommen. Für Office und 
Co. reicht der stromsparende 
Chip aus, für aufwendigere Pro- 
gramme sind schnellere CPUs 
und flotte SSDs ratsam. Dann 
wird es aber erheblich teurer: 
Flotte Notebook-Technik gibt es 
ab 500 Euro aufwärts. 


Auf Displays unter 10 Zoll ist 
Windows mühsam zu bedie- 
nen und Geräte mit 1 GByte 
Arbeitsspeicher sollte man 
meiden, denn damit laufen ge- 
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rade mal Apps für die Kachel- 
oberfläche flüssig. Bei 4 GByte 
RAM können auch mal meh- 
rere Anwendungen parallel 
offen sein. Tablets mit fest 
koppelbarer Tastatur oder 360- 
Grad-Scharnier sind robuster, 
schnell verstaut und bieten 
meist viele Anschlüsse. 
(asp@ct.de) 


Mindestausstattung 


Prozessor Intel Atom 237xx (Bay Trail), 


4Kerne 
Display 10 Zoll, 1366 x 768 
RAM 2 GByte 
Speicher 32 GByte (Flash) + Kartenslot 


erhältlichab 300 € (mit Tastaturdock) 
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Lehrer Dirk Reinking unterstützt die Schülerinnen 


beim Notebook-Test. 


droid-Geräten nicht so flüssig 
bedienen wie auf den Windows- 
Notebooks. 

Ähnlich ergeht es den Note- 
booksmit Chrome OS. Hier su- 
chen viele Schüler vergeblich 
nach Einstellmöglichkeiten im 
stark reduzierten Betriebssystem. 
Spätestens, wenn sich am Test- 
tisch der Online-Zwang bei der 
Nutzung der Chromebooks he- 
rumgesprochen hat, sind die Ge- 
räte trotz nettem Formfaktor und 
schickem Design unten durch. 
Selbst die verlockend große Bild- 
schirmdiagonale von Acers Chro- 
mebook 15 kann daran nichts än- 
dern, wobei das 15-Zoll-Gerät 
den meisten für die Schultasche 
ohnehin zu sperrig ist. 

Generell fallen beim Testen 
die spiegelnden Displays einiger 
Kandidaten unangenehm auf. 
Die zuvor in den Kriterien fest- 


gelegte Bildschirmdiagonale 
von mindestens 10 Zoll bestätigt 
sich im Praxis-Test: Acers Iconia 
Tab 8 W mit 8 Zoll empfinden 
alle vier Gruppen als viel zu klein. 

Überrascht waren die Teams 
von den Hybridgeräten, die ir- 
gendwo zwischen Tablet und 
Notebook angesiedelt sind: 
Acers Switch 10 mit abnehm- 
baren Display kam beispiels- 
weise gut an. Allerdings entging 
den Schülern auch nicht, dass 
das Gerät einen ungünstigen 
Kipppunkt hat, da die gesamte 
Technik hinter dem Display 
steckt. Lenovos edles Yoga Tab- 
let 2 mit abnehmbarer Magnet- 
tastatur fanden alle schick, 
wegen der scharfen Kanten und 
der mangelnden Haftung der 
gleichzeitig als Hülle dienenden 
Tastatur jedoch ungeeignet für 
den Schuleinsatz. 


Die Ergebnisse des Testkarussells werden auf 
einer Pinnwand gesammelt. 
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Hewlett-Packards für den Bil- 
dungsbereich optimierten Pro- 
Slate-10-Tablets, die es mit 
Windows oder Android gibt, fal- 
len wegen ihrem dicken Kunst- 
stoffgehäuse eher unangenehm 
auf: „Stabil, aber hässlich”, so das 
Fazit. Zudem ist die passende 
ansteckbare Tastatur leider nicht 
lieferbar, sodass wir für den Test 
auf eine zusätzliche Bluetooth- 
Tastatur ausweichen müssen. 

Bei einer abschließenden Ab- 
stimmung aller Teams hat am 
Ende ein klassisches Windows- 
Notebook die Nase vorn: Das To- 
shiba Satellite LIOW ist das 
Wunschgerät unserer Tester - mit 
380 Euro ist es allerdings auch 
das teuerste Gerät im Testkarus- 
sell und liegt eigentlich über dem 
vorgegebenen Budget. 

Unser ausgemustertes Busi- 
ness-Notebook erntete immer- 
hin ein wenig Anerkennung: Es 
war aus Sicht der Schüler ausrei- 
chend schnell und unverwüst- 
lich. Dafür war es den Testern mit 
1,9 Kilogramm viel zu schwer - 
vom 365 Gramm schweren Netz- 
teil ganz zu schweigen. Zum 
Leidwesen einer Schülerin war es 
zudem „hässlich wie die Nacht” - 
ein Business-Notebook halt. 


Runde zwei 


Zurück in der Redaktion werden 
die Ergebnisse zunächst gebün- 
delt. Die Schule ist sich zu die- 
sem Zeitpunkt bereits sicher: 
Tablets werden nicht ange- 
schafft. „Der Kostenvorteil ist ge- 
geben und auch die Aussicht, 
nicht mehr mit ständigen Up- 
dates konfrontiert zu sein, klingt 
verlockend”, so Dirk Reinking in 
der Nachbesprechung. Aus Sicht 
der Schule überwiegen aller- 
dings die Vorteile der klassischen 
Windows-Systeme im Notebook- 
Format: „Sie bieten eine große 
Software-Auswahl und es gibt 
solide verarbeitete Varianten” - 
auch das Schüler-Votum war in 
dieser Hinsicht eindeutig. 

Für unseren nachgeschalte- 
ten Langzeittest von drei ausge- 
wählten Geräten wollten wir es 
dann doch zumindest noch ein- 
mal mit einem Chromebook ver- 
suchen. Einziger Knackpunkt: 
Die WLAN-Infrastruktur in der 
Schule. Die Chromebooks benö- 
tigen ständigen Zugriff aufs In- 
ternet und arbeiten mit schnel- 
lem WLAN nach IEEE 802.11ac - 
die Router in der Schule nur 
nach dem lahmen 802.11g. Kein 
Wunder also, dass die Geräte 
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beim Ortstermin wenig Freude 
bereiteten. 

AVM aus Berlin springt in die 
Bresche und stellt kurzfristig 
Router und Repeater bereit, um 
einen Flügel des Schulgebäudes 
mit schnellem WLAN auszustat- 
ten. Tatsächlich sind die alten 
Router mit Hilfe der Computer- 
AG nach wenigen Tagen ausge- 
tauscht und der Langzeittest 
kann beginnen. Neun interes- 
sierte Schülerinnen und Schüler 
arbeiten von nun an acht Wo- 
chen lang intensiv mit drei Ge- 
räten: Einem Acer Switch 10 mit 
abnehmbarem Display, einem 
Asus EeeBook X205TA und ei- 
nem Chromebook 11 - ebenfalls 
von Acer. Alle Geräte wurden 
von den Herstellern in dreifacher 
Ausführung bereitgestellt. Die 
Schülerinnen und Schüler nut- 
zen sie während der Schulzeit 
und auch privat. 

„Am Ende war es ein knappes 
Rennen‘, fasst Dirk Reinking in 
unserem Abschlussgespräch zu- 
sammen, „zumindest unter den 
zwei Windows-Systemen.“ Die 
Chromebooks konnten - trotz 
der verbesserten WLAN-Versor- 
gung - nicht überzeugen. „Durch 
den Router-Tausch hat sich Ver- 
lässlichkeit und Durchsatz unse- 
res WLAN zwar deutlich verbes- 
sert”, so Reinking weiter. „Im 
Alltag der Schüler gibt es aber of- 
fenbar immer noch genug Situa- 
tionen, in denen kein Funknetz 
verfügbar ist.“ Keine der drei 
Testpersonen konnte sich fürs 
Chromebook erwärmen. 

Die Wahl zwischen dem 
X205TA und dem Switch 10 fiel 
deutlich schwerer: „Das ab- 
nehmbare Display des Switch ist 
schon eine feine Sache”, so Rein- 
king. Auf der anderen Seite gab 
es Befürchtungen, dass die 
komplizierte Mechanik auch an- 
fällig für Fehler sein könnte. Zu- 
dem wiegt das X205TA mit 
980 Gramm deutlich weniger als 
das Switch 10: „200 Gramm ma- 
chen in der Schultasche einen 
gewaltigen Unterschied.” Für 
ihre neuen Notebook-Jahrgänge 
kaufte die IGS List am Ende 
neunzig Asus EeeBook X205TA. 

Auch wenn es dann doch 
wieder ein Windows-Laptop 
geworden ist: Für die Schule 
und die c’t war die Geschichte 
mit den Notebook-Nachfolgern 
ein lehrreiches Experiment. 
„Jetzt müssten wir nur noch 
unser Schul-WLAN umkrem- 
peln“, schließt Dirk Reinking - 
wir schauen mal. (sha@ct.de) 
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Georg Schnurer 


Aufgeschlitzt 


Probleme bei der Schadensregulierung mit DHL 


Teure Geräte verschickt man als versichertes Paket, damit man bei Verlust 
oder Beschädigung nicht auf dem Schaden sitzen bleibt. Doch mitunter ist es 
gar nicht so einfach, den Transportdienstleister in die Pflicht zu nehmen. 


arkus S. gönnte sich im September 

2014 eine Smartwatch von Motorola. 
Für das Modell Moto 360 zahlte er stolze 
249 Euro, doch das war ihm der Spaß wert. 
Die Uhr bereitete ihm viel Freude und funk- 
tionierte bis zum Juli 2015 einwandfrei. Da- 
nach zeigten sich mehr und mehr Risse an 
der Gehäuseunterseite. Auch das Armband 
löste sich langsam auf. 

Kurzerhand reklamierte Markus S. bei Mo- 
torola - schließlich gewährt der Hersteller 
eine zweijährige Garantie auf die Moto 360. 
Die Service-Hotline hörte sich die Schadens- 
beschreibung des Kunden an und bat Mar- 
kus 5., die Moto 360 zu Datrepair nach Flens- 
burg zu senden, dem offiziellen Motorola- 
Service-Partner in Deutschland. Der Fehler, 
so schien es, war bereits bekannt. 

Markus S. erhielt eine Bearbeitungsnum- 
mer und einen Retourenschein. Mit diesem 
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sollte er die Smartwatch nebst Zubehör via 
DHL kostenlos an das Service-Center senden. 
Gut verpackt und mit dem von Motorola 
übermittelten Rücksendeschein versehen 
lieferte Markus S. die Moto 360 
am 21. Juli 2015 in einer nahe 
gelegenen Postfiliale ab. 


Kommentarlos zurück 


Am 29. Juli klingelte der DHL- 
Paketdienst bei Markus S. und 
brachte ihm das Paket zurück: 
Annahme verweigert, stand auf 
dem mit reichlich Aufklebern 
übersähten, aber ansonsten 
unauffälligen Paket. Markus S. war 

leicht ungehalten. Warum verweigerte der 
von Motorola beauftragte Reparaturservice 
die Annahme der defekten Smartwatch? 
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VOR 
SICHT 
KUNDE! 


Unverzüglich setzte er sich wieder mit 
dem Hersteller in Verbindung. Dort war man 
ebenso verwundert über die Annahmever- 
weigerung wie der Kunde und versprach, die 
Sache zu klären. Letztlich bat Motorola den 
Kunden eine gute Woche später, die Smart- 
watch mit einem neuen Retourschein erneut 
an Datrepair zu senden. 

Das nach wie vor unangetastete Paket 
wollte Markus S. aber nicht einfach mit 
einem weiteren Adressaufkleber auf die 
zweite Reise nach Flensburg schicken. Also 
öffnete er das Paket und fiel aus allen Wol- 
ken: Unter dem Retour-Aufkleber von Dat- 
repair lag ein breiter Streifen DHL-Klebeband 
- und darunter ein langer Schlitz in der Ver- 
packung. Böses ahnend öffnete er die Verpa- 
ckung komplett und entdeckte, dass das 
Paket nur noch Verpackungsmaterial ent- 
hielt. Anscheinend hatte jemand 
die Sendung aufgeschlitzt und die 
Smartwatch entwendet. 


Rekalation 


Nach Rücksprache mit Motorola 
wandte sich Markus S. am 10. August 
an DHL. Er lieferte das aufgeschlitzte 
Paket in seiner Postfiliale ab und füll- 
te einen Schadensbericht aus. Der 
Mitarbeiter in der Filiale packte den 
Schadensbericht und die Reste des 
Pakets in eine Tüte und versprach, dass sich 
die Schadensregulierungsstelle von DHL in- 
nerhalb weniger Tage melden werde. 
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Als sich vier Tage später noch niemand 
bei Markus S. gemeldet hatte, fragte er bei 
der DHL-Hotline nach. Dort vertröstete man 
ihn nur: Die Schadensregulierungsstelle 
werde sich innerhalb von zwei Wochen mel- 
den. Bis dahin möge sich der Kunde doch 
bitte in Geduld üben. 

Als er am 25. August immer noch keine 
Nachricht von DHL erhalten hatte, wandte 
sich Markus S. erneut an die DHL-Hotline. 
Nach gut 16 Minuten „Wartemusik” erfuhr er 
nur, dass sein Paket inzwischen bei den 
Schadensregulierern eingetroffen sei. Mehr 
könne man ihm nicht sagen. 

Wieder verging eine knappe Woche, ohne 
das sich DHL meldete. Erneut versuchte Mar- 
kus S., von der DHL-Hotline eine Information 
über seine Reklamation zu erhalten. Doch 
der Mitarbeiter hatte angeblich keinen Zu- 
griff auf den Vorgang. Markus S. möge sich 
per Fax oder Brief direkt an die Schadens- 
regulierungsstelle wenden. 

Ohne Zugang zu einem Faxgerät wandte 
sich Markus S. notgedrungen per Brief an 
DHL und forderte Aufklärung über den Fort- 
gang seiner Reklamation. Doch dieser Brief 
blieb unbeantwortet. Auch eine Nachfrage 
per E-Mail blieb folgenlos - DHL würdigte 
den Kunden nicht einmal mit einer Antwort. 

Mitte Oktober bat Markus S. die c’'t-Re- 
daktion um Hilfe. Neben der langen Bear- 
beitungszeit von inzwischen knapp 10 Wo- 
chen störte ihn auch die perfide Art und 
Weise, auf die er sein Paket von DHL zurück- 
erhalten hatte. Kunstvoll hatte man den 
Schlitz im Paket mit DHL-Klebeband ver- 
schlossen und obendrein den Retour-Auf- 
kleber so platziert, dass er bei der Annahme 
des Pakets von einer unbeschädigten Rück- 
lieferung ausgehen musste. Andernfalls, so 
versicherte uns Markus S., hätte er das be- 
schädigte Paket gar nicht erst angenom- 
men und sich sofort bei DHL beschwert. 


Nachgeforscht 


Tatsächlich hätte die Tatsache, dass Markus 
S. das beschädigte Paket erst eine gute 
Woche nach der Annahme reklamiert hatte, 
zu Problemen führen können. DHL schreibt 
schließlich in seinen Versicherungsbedin- 
gungen vor, dass Schäden bei äußerlich un- 
versehrten Sendungen spätestens nach sie- 
ben Tagen zu reklamieren sind. 

Doch Markus S. hat Glück im Unglück: Bei 
Datrepair hatte man den Schaden am Paket 
vor der Rücksendung sorgfältig dokumen- 
tiert. Damit steht fest, dass die Smartwatch 
bereits auf dem Weg von Markus S. zum 
Reparaturzentrum entwendet worden war. 
Das sei, so bestätigte uns Anja Krabbe von 
der Abteilung Kundenkommunikation bei 
Datrepair, die übliche Vorgehensweise bei 
beschädigten Sendungen. Man habe mit 
DHL eine Sondervereinbarung, nach der be- 
schädigte Sendungen zwar zunächst ange- 
nommen würden, dann aber in einem 
genau dokumentierten Verfahren begut- 
achtet und bei Beschädigungen am Folge- 
tag an DHL zurückgegeben würden. Bis 
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Vorsicht Kunde - nachgefragt 


In c't 23/2015 berichteten wir über den 
Fall von Stefan K., der einen Telekom-Hy- 
brid-Anschluss mit einer deutlich geringe- 
ren als der zugesicherten Mindestband- 
breite nutzt. Die Telekom hat ihre Messun- 
gen beim Kunden inzwischen abgeschlos- 
sen und kommt zu dem Schluss, dass die 
Anlage von Herrn K. technisch einwandfrei 
funktioniert. Allerdings seien die LTE-Emp- 
fangsbedingungen für MagentaZuhause 
Hybrid bei ihm nicht optimal und würden 
kurzfristig auch nicht weiter verbessert 
werden. Man habe dem Kunden deshalb 
die Rückabwicklung des Vertrags angebo- 
ten. Stefan K. will seinen Hybrid-Anschluss 
trotz der teilweise sehr geringen Daten- 
raten weiterhin nutzen. Schließlich erhält 
er so mitunter doch höhere Datenraten als 
mit DSL alleine. Auf die ursprünglich zuge- 
buchte „Speed Option M“ will er aber ver- 


dahin, so versicherte uns Anja Krabbe, wür- 
den die beschädigten Sendungen in einem 
abgeschlossenen Quarantäne-Schrank ver- 
wahrt. 

Aber was sagt DHL zu dem Vorfall? Ist es 
üblich, dass Kunden bei einer Reklamation 
über 10 Wochen lang ohne jede Information 
im Regen stehen gelassen werden? Keines- 
falls, beteuerte Alexander Edenhofer, Presse- 
sprecher bei DHL. Üblicherweise würden Re- 
klamationen innerhalb von maximal zwei 
Wochen abschließend bearbeitet. Im Fall 
von Markus S. seinen leider Prozess-Schritte 
im Kundenservice und in der Zustellung 
nicht korrekt verlaufen, was DHL zutiefst be- 
dauere. Inzwischen sei die Schadensregulie- 
rung aber in die Wege geleitet worden. Das 
bestätigte uns auch Markus S. - DHL habe 
die Einkaufsrechnung der Smartwatch ange- 
fordert und wird nun wohl Schadensersatz 
leisten. (gs@ct.de) 


Service im Visier 


Immer wieder bekommen wir E-Mails, in 
denen sich Leser über schlechten Service, 
ungerechte Garantiebedingungen und 
überzogene Reparaturpreise beklagen. Ein 
gewisser Teil dieser Beschwerden ist offen- 
bar unberechtigt, weil die Kunden etwas 
überzogene Vorstellungen haben. Vieles 
entpuppt sich bei genauerer Analyse auch 
als alltägliches Verhalten von allzu scharf 
kalkulierenden Firmen in der IT-Branche. 


Manchmal erreichen uns aber auch Schil- 
derungen von geradezu haarsträubenden 
Fällen, die deutlich machen, wie einige 
Firmen mit ihren Kunden umspringen. In 
unserer Rubrik „Vorsicht, Kunde!” berichten 
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Report | Service & Support 


zichten, da sie den Anschluss nicht schnel- 
ler macht. 


Auch im Fall von Jens M. aus c’t 24/2015 
hat sich nach der Veröffentlichung etwas 
bewegt: Ihm hatte die Telekom die Lei- 
tung abgeklemmt und seinen Wohnungs- 
anschluss anschließend auf einen Multi- 
plexer gelegt. Damit war der bislang ge- 
nutzte 1&1-DSL-Zugang (Line Sharing) 
nicht mehr funktionsfähig. Die ursprüng- 
lich von ihm genutzte Leitung wurde an 
eine Telekom-Neukundin im gleichen 
Haus vergeben. Nachdem die Telekom 
hier zunächst keinen Handlungsbedarf 
sah, ist inzwischen ein Bautrupp angerückt 
und hat ein neues Kabel mit mehr freien 
Doppeladern vom Verteiler zum Haus ge- 
legt, in dem auch Jens M. wohnt. In Kürze 
sollte er also wieder DSL von 1&1 erhalten. 


4 


Ill 


datrepair 


Ingram Micro Services GmbH 
Am Sophienhof 8-10 
‚24941 Flensburg 


FTMARKE 


Kunstvoll getarnt: Der Schlitz, durch 

den die Smartwatch aus dem Paket von 
Markus S. entwendet wurde, wurde vor der 
Rücksendung sorgfältig mit DHL-Klebe- 
band wieder verschlossen. Damit das nicht 
auffällt, platzierte jemand auch noch den 
Rücksendeaufkleber über das Klebeband. 


wir über solche Entgleisungen, Ungerech- 
tigkeiten und dubiose Geschäftspraktiken. 
Damit erfahren Sie als Kunde schon vor 
dem Kauf, was Sie bei dem jeweiligen 
Unternehmen erwarten oder manchmal 
sogar befürchten müssen. Und womöglich 
veranlassen unsere Berichte ja auch den 
einen oder anderen Anbieter, sich zukünf- 
tig etwas kundenfreundlicher und kulanter 
zu verhalten. 


Falls Sie uns eine solche böse Erfahrung 
mitteilen wollen, senden Sie bitte 

eine chronologisch sortierte knappe 
Beschreibung Ihrer Erfahrungen an: 
vorsichtkunde@ct.de. 
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Prüfstand | Shield Android TV 


Martin Fischer, Nico Jurran 


Aushänge-Shield 


Nvidia Shield Android TV: Filme und Spiele streamen 


Grafik-Spezialist Nvidia will mit Shield etablierte Spielkonsolen und 
Videostreaming-Geräte aus dem Wohnzimmer vertreiben. Klingt 
größenwahnsinnig, könnte aber sogar klappen. 
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vidia hat sich mit seinem Shield Android 

TV viel vorgenommen: die kompakte 
Box soll gleichermaßen Filme und Spiele aus 
dem Netz streamen - und zwar in bester 
Qualität. Shield ist dabei nicht nur ein An- 
droid-Kistchen mit App-Support, sondern 
bringt echte PC-Spiele ohne dicken Gaming- 
Rechner direkt ins Wohnzimmer. Die Berech- 
nungen laufen auf Nvidia-Supercomputern 
in der Cloud, die Joystick-Befehle vom Spie- 
ler per Internet empfangen und das Spielbild 
als Videostream verschicken. Die Idee: Spie- 
ler können auch noch in ein paar Jahren die 
neuesten Titel ohne Qualitätseinbußen spie- 
len. Damit konkurriert Shield mit etablierten 
Konsolen wie Playstation 4 und Xbox One. 
Dank seiner ausgeprägten Multimedia-Fä- 
higkeiten tritt Shield TV aber auch gegen 
günstige Film-Streaming-Geräte wie Ama- 
zons Fire TV an. 

Nvidia verlangt für seine eierlegende 
Wollmilchsau der Wohnzimmer-Unterhal- 
tung einen höheren Preis als Apple, Amazon 
und Google für ihre Streaming-Geräte: 200 
Euro kostet Shield Android TV mit 16 GByte 
samt Controller, 300 Euro die Variante mit 
500-GByte-Festplatte. Für die optionale Fern- 
bedienung verlangt Nvidia 55 Euro, für den 
Standfuß 35 Euro. Der Speicherplatz lässt 
sich über die beiden USB-3.0-Ports oder den 
Micro-SD-Steckplatz problemlos erweitern. 
Ins Netz kommt Shield per Gigabit-Ethernet 
oder WLAN (802.11ac), die Bildsignale laufen 
über HDMI 2.0. 

Ein Blick auf die technischen Spezifikatio- 
nen zeigt, dass Shield Android TV den Kon- 
kurrenten Apple TV, Nexus Player und Fire TV 
leistungsmäßig überlegen ist: Im Shield 
stecken ein 64-bittiger Tegra-X1-Kombipro- 
zessor mit vier Kernen und 3 GByte RAM. 
Außerdem enthalten ist ein Maxwell-Grafik- 
prozessor mit 256 Shader-Rechenkernen und 
einer leistungsfähigen Video-Engine. Sie 
spielt auch H.265/HEVC-Videos ab und ko- 
diert Videos sogar in Echtzeit. 


Angespielt 


Shield kann Spiele nicht nur von einem lau- 
fenden Gaming-PC auf den Fernseher bea- 
men, sondern auch direkt aus dem Netz 
empfangen. Nvidia vermarktet seinen Dienst 
GeForce Now als „Netflix für Gamer”. Für mo- 
natlich 10 Euro erhält man Zugriff auf eine 
breite Spielebibliothek mit derzeit rund 50 
Titeln. Darunter sind ältere Schinken wie Bat- 
man Arkham Asylum/City/Origins, The Wit- 
cher 2, Giana Sisters: Twisted Dreams, Ultra 
Street Fighter IV, Orcs Must Die, The Va- 
nishing of Ethan Carter und zahlreiche Lego- 
Ableger. Neuere Spiele kann man dazukau- 
fen, etwa The Witcher 3 (60 Euro) oder Mo- 
toGP 15 (40 Euro). Nvidia aktiviert solche 
Kauftitel nicht nur im GeForce-Now-Account, 
sondern liefert je nach Spiel einen Code für 
die passende Spieleplattform wie Steam 
oder Gog mit. 

Die Flatrate-Titel können allerdings aus 
der Bibliothek verschwinden: Viele Spiele-Li- 
zenzverträge laufen Nvidia zufolge für ein 
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Jahr. Die In-Game-Sprache ist üblicherweise 
Englisch, nur manche Titel lassen sich auf 
Deutsch umstellen. Spielstände speichert 
Nvidia direkt auf den GeForce-Now-Servern; 
man kann sie nicht lokal sichern oder gar ei- 
gene hochladen. Mehrspieler-Gefechte gibt 
es nur lokal (etwa Street-Fighter-Kämpfe), 
aber wegen der höheren Latenz nicht online 
- zu erwarten ist Online-Multiplayer also 
auch künftig nicht. 

Spiele sind in GeForce Now mit großen 
Fernseher-tauglichen Symbolen aufgelis- 
tet. Beim ersten Start eines Spiels prüft 
GeForce Now die Qualität des Internet- 
Zugangs. Mindestens 12 MBit/s muss die 
Leitung konstant hergeben. Für 720p60 
empfiehlt Nvidia 20 MBit/s, für 1080p60 
satte 50 MBit/s. Der Ping zum GeForce-Now- 
Server in Frankfurt darf maximal bei 60 ms 
liegen, empfohlen sind 40 ms. Die Strea- 
ming-Qualität passt Shield automatisch an; 
sie lässt sich aber manuell auf 720/1080p 
mit 30 oder 60 fps begrenzen. Allerdings 
laufen nicht alle Spiele mit 60 fps - The Wit- 
cher 3 kam selbst mit unserer dicken Leitung 
auf höchstens 30 fps. Fürs Spiele-Streaming 
sollte man Shield per Kabel mit dem Router 
verbinden - via WLAN schwankte in unse- 
rem Test die Streaming-Qualität stark und es 
kam zu Aussetzern. 

Das Laden von Spielen dauerte in unseren 
Tests je nach Titel zwischen 17 und 60 Se- 
kunden. Die Wartezeit hängt nicht primär 
von den Anforderungen des jeweiligen 
Spiels ab, sondern offensichtlich von der Zu- 
teilung auf dem Nvidia-Server und der Inter- 
net-Verbindung. So dauerte es mit unserer 
100-MBit-Leitung 35 Sekunden, bis The Wit- 
cher 3 lief; für Ultra Street Fighter IV mussten 
wir 59 Sekunden warten. Dafür fällt das He- 
runterladen und Installieren weg. 

Danach gab es kaum noch Wartezeiten. 
Die Spiele liefen ohne größere Probleme und 
sahen allesamt ansprechend aus. Bei man- 
chen Szenen, etwa in The Witcher 2 oder The 
Vanishing of Ethan Carter, konnten wir je- 
doch in Szenen mit Nebel oder Rauch leichte 
Block-Artefakte erkennen. 

Die Bildqualität der Spiele liegt in etwa auf 
dem Niveau einer Playstation-4-Version. So- 
fern die Internetleitung für 1080p60 reicht, 
sehen die Spiele schon durch die höhere 
Auflösung schicker aus. Da es sich bei den 
gestreamten Spielen um PC-Versionen han- 
delt, kann man an den Grafikoptionen 
schrauben, die allerdings von den jeweiligen 
Entwicklern bereits auf GeForce Now ange- 
passt wurden. The Witcher 3 läuft über Ge- 
Force Now mit mittlerer Detailstufe, ohne 
Kantenglättung, Ambient Occlusion und die 
Nvidia-Haarsimulation Hairworks. Erhöht 
man die Grafikeinstellungen händisch, ver- 
bessert das die Bildqualität sichtbar - und 
vermindert die Bildrate spürbar. 

Die verfügbaren Spiele lassen sich alle- 
samt gut mit dem mitgelieferten und solide 
verarbeiteten Shield-Controller steuern. Er 
erinnert stark an ein Xbox-Gamepag, ist aller- 
dings ein wenig klobiger und gut für große 
Handflächen geeignet. Im Unterschied zum 
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Prüfstand | Shield Android TV 


Anschlüsse auf der Rückseite: Micro SD-Slot, Micro-USB-Port, zwei USB-3.0-Ports, 
GBit-Netzwerk-Anschluss, HDMI-2.0-Buchse und der Anschluss fürs Netzteil 


Shield Android TV 
ist kompakt und schick. 

Im Wohnzimmer-Rack macht 

die Streaming-Konsole eine gute Figur. 


Xbox-Gamepad liegen die beiden Analog- 
sticks auf einer Höhe. 


Abgespielt 


Nvidia will mit Shield aber nicht nur eine 
Spielkonsole liefern, sondern auch einen 
Multimedia-Alleskönner, der die Konkurrenz 
abhängt. Als Android TV liefert Shield eine 
für Fernseher angepasste Bedienoberfläche 
mit nachinstallierbaren Apps und Sprachsu- 
che. Letztere funktioniert App-übergreifend 
und durchsucht auch Google Play Movies/ 


Music, YouTube und Plex. Mikrofone stecken 
im mitgelieferten Controller und der Blue- 
tooth-Fernbedienung. Die Navigation mit 
dem mitgelieferten Controller funktionierte 
problemlos. Wer ein stärkeres „Wohnzim- 
mer-Gefühl” möchte, greift zur Fernbedie- 
nung - oder zu einer Universalbedienung 
von Logitech. Der nötige Infrarot-Empfänger 
steckt im Shield. 

Etwas mager fällt die Unterstützung von 
Video-on-Demand-Diensten aus: Neben 
YouTube sind Netflix und Google Play Mo- 
vies dabei, es fehlen Amazon Instant Video, 


Der Shield Controller ähnelt 
dem Xbox-Gamepad. Er ist auch für große Hände gut geeignet. 


© copyright by Heise Medien 


89 


Prüfstand | Shield Android TV 


Q 


Aktuell 


ra 


Ultra Street Fighter® IV 


GEFORCE NOW 


UITCHER 


3: Wild Hunt 


Die Bedienoberfläche ist übersichtlich und lässt sich flüssig bedienen. 


Watchever und Maxdome. Immerhin lässt 
sich die beliebte Mediacenter-Software Kodi 
(früher XBMC) ohne Umwege direkt aus dem 
Google Play Store installieren. 

Irritierend ist, dass Shield an die Spiele-Vi- 
deoplattform Twitch streamen kann (und 
dafür sogar einen Schnellzugriff via Control- 
ler bietet), aber keine Twitch-App bereit- 
steht, um Streams anderer Spieler anzu- 
schauen. Als Alternative lässt sich Twitch.tv 
über ein Plug-in oder als Kanal in die Apps 
Kodi/XBMC und Plex einbinden. Videostre- 
ams kann man vom Mobilgerät via Chrome- 
cast an Shield schicken. 

Bei der Medienwiedergabe macht Shield 
im Test eine hervorragende Figur: Die Box 
dekodiert in Hardware alle bekannten Kom- 
pressionsverfahren (etwa H.264, HEVC/H.265, 
VC-1/WMV9, MPEG-2, VP9) und spielte alles 
ruckelfrei ab, was wir ihr vorsetzten - unab- 
hängig von Codec, Container oder Auflö- 
sung. Apropos ruckelfrei: Bei Shield ist die 
Bildwiederholrate nicht wie bei anderen An- 
droid-TV-Boxen auf 60 Hertz festgelegt, son- 
dern lässt sich auf 50 und vor allem auf 24 - 
oder genauer 23,976 - Hertz umstellen. So 
werden Schwenks in Filmen ohne das be- 
rüchtigte 3:2-Pulldown-Ruckeln wiedergege- 
ben. Perfekt wäre, wenn sich die Bildwieder- 
holrate automatisch anpassen würde. 

Wie das Fire TV der 2. Generation (siehe 
c't 23/15, Seite 72) kann Shield Videos in 
Uftra HD T3820 X 2160 Pixel) alias 4K an pas- 
sende Fernseher ausgeben - von lokalen 
Medien, aber auch als Stream von Netflix 
und YouTube. Dabei unterstützt die Nvidia- 
Box Bildwiederholraten bis zu 60 Hertz, wäh- 
rend das Amazon-Gerät bei UHD bei 30 Hertz 
am Limit ist. 

Bei der Wiedergabe von 4K-Kinofilmen 
hat die höhere 60-Hz-Bildwiederholrate 
keine Vorteile, da Filme in der Regel mit 
24 Bildern pro Sekunde produziert werden. 
Mit der 2160p60-Ausgabe wäre Shield aber 
gerüstet für Mitschnitte von UHD-TV-Sport- 
übertragungen. Bereits heute lassen sich ge- 
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renderte YouTube-Videos und -Mitschnitte 
von Computerspielen in 2160p60 anschau- 
en. Voraussetzung für die Wiedergabe ist ein 
potenter Internetzugang: Die Streams errei- 
chen teilweise Bitraten von über 50 MBit/s. 
Für Netflix in 4K genügt eine Leitung mit 
25 MBit/s Downstream, da der Dienst den ef- 
fizienteren HEVC-Codec nutzt und Videos 
mit 24 Bildern pro Sekunde streamt. Laut 
Nvidia ist Shield sogar in der Lage, Videos mit 
erhöhtem Kontrastumfang (HDR) und erwei- 
tertem Farbraum (BT.2020) an kompatible 
Fernseher zu liefern. Momentan mangelt es 
noch an geeigneten Quellen beziehungswei- 
se Fernsehern. 

Shield gibt AK-Videos von Netflix und an- 
deren kommerziellen Quellen - wie für diese 
üblich - nur über eine mit dem Kopierschutz 
HDCP 2.2 gesicherte HDMI-Verbindung aus. 
Aktuelle UHD-Fernseher bieten in der Regel 
einen passenden Eingang, bei älteren AK-TVs 
ist dies nicht immer der Fall. In der Praxis be- 
deutet das: Hat man an seinem UHD-Fernse- 
her keinen HDCP-2.2-gesicherten HDMI-An- 
schluss oder hängt ein AV-Receiver ohne 
HDCP 2.2 dazwischen, dann liefert Netflix 
keine 4K-Streams, sondern höchstens Full 
HD. 4K-Material von YouTube oder vom ei- 
genen NAS spielt Shield stets ab. 

Angenehm fiel schließlich auf, dass sich 
bei Shield das HDMI-Fernbedienungsproto- 
koll CEC (Consumer Electronics Control) in 
den Einstellungen deaktivieren lässt. Bei an- 
deren Android-TV-Boxen ist es dauerhaft 
aktiv - und sorgt unter Umständen bei Heim- 
kino-Anlagen dafür, dass der AV-Receiver un- 
gewollt den Eingang wechselt. 


Audioausgabe 


Passend zum AK-Bild mit 60 Hertz setzt 
Shield auch bei den Tonformaten neue 
Maßstäbe: Es ist die bislang einzige Android- 
TV-Box, die auch Dolby True HD und DTS-HD 
über HDMI als Bitstream ausgibt. Nvidia hat 
dafür einen eigenen Kernel zusammenge- 
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klöppelt. Der Nachteil dieser Lösung ist, dass 
das HD-Audio-Passthrough momentan nur 
mit dem integrierten Google Video Player 
funktioniert. 

Kodi dekodiert selbst die HD-Audioforma- 
te und gibt sie als Multichannel-PCM-Daten- 
strom per HDMI an AV-Receiver weiter. Der 
großen Mehrzahl der User dürfte das rei- 
chen. Enthusiasten, die die neuen Rundum- 
Soundformate Dolby Atmos, Auro-3D oder 
DTS:X voll nutzen wollen, haben Pech. Die 
zusätzlichen Toninformationen stecken hier 
im Bitstream der HD-Audiospuren, weshalb 
die Receiver darauf Zugriff haben müssen. 
Laut Peter Frühberger, einem der Entwickler 
der Audio-Engine des Kodi-Mediacenters, 
wurde mit der Implementierung der Passth- 
rough-Funktion für True HD und DTS-HD 
aber bereits begonnen. 

Positiv fiel auf, dass sich die Tonausgabe 
über HDMI verzögern lässt, um mögliche 
Asynchronitäten des Fernsehers auszuglei- 
chen. Die schlechte Nachricht für Besitzer äl- 
terer AV-Receiver ohne HDMI-Anschluss: Die 
Box bietet keinen digitalen Audio-Ausgang 
in Form einer koaxialen oder optischen 
SPDIF-Buchse. Gegebenenfalls sollte man 
also den Kauf eines HDMI-SPDIF-Splitters 
oder eines USB-SPDIF-Converters einplanen. 


Fazit 


Nvidia ist mit Shield Android TV tatsächlich 
ein Paukenschlag gelungen - nach mehre- 
ren verkorksten Shield-Vorgängern. Die 
kleine Box streamt moderne PC-Spiele ru- 
ckelfrei ins Wohnzimmer und spielt außer- 
dem alle erdenklichen Videoformate ab. 
Auch auf künftige 4K-Sportmitschnitte mit 
60 Hz ist sie vorbereitet. Außerdem lässt sie 
sich jederzeit flüssig bedienen und sieht im 
Wohnzimmer-Rack schick aus. 

Das größte Manko ist der Preis: Denn 
schon die kleinste Variante kostet 200 Euro. 
Für die 500-GByte-Variante mit Fernbedie- 
nung und zweitem Controller bekommt man 
schon eine nigelnagelneue Playstation 4 
samt Top-Spiel. Hinzu kommt, dass die Ent- 
wicklung des Spiele-Angebots bei GeForce 
Now kaum abschätzbar ist. Top-Titel muss 
man trotzdem kaufen und die enthaltenen 
Flatrate-Titel sind allesamt alte Schinken. 
Wenn Nvidia hier noch nachlegt, könnte 
Shield tatsächlich eine echte Alternative zu 
Playstation und Xbox werden - sofern man 
eine dicke Internetverbindung hat. 

(mfi@ct.de/nij@ct.de) 


Shield Android TV 


Streaming-Player für Spiele und Video 


Hersteller Nvidia, www.nvidia.de 
Betriebssystem Android 5.1 
Anschlüsse HDMI 2.0,2 x USB 3.0, 
Ethernet (1000 MBit/s), Micro-SD-Slot 
Leistungsaufnahme 4 Watt (Schlafmodus), 5 Watt (Leerlauf), 


11 Watt (UHD-Wiedergabe), 13 Watt (Spiele) 


Preis 200 € (mit 16 GByte RAM), 
300 € (mit 500-GByte-Festplatte) ce 
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Report | Ubuntu Linux 15.10 


Liane M. Dubowy 


Solides Linux 


Ubuntu 15.10 Wily Werewolf im Kurztest 


Für die neue Ubuntu-Version 15.10 hat Canonical weiter 
am Unity-Desktop gefeilt. Das Linux mit dem Spitznamen 
Wily Werewolf bringt viel aktuelle Software mit und 
unterstützt zusätzliche Hardware-Komponenten - darunter 
sogar schon den Steam-Controller von Valve. 


buntu 15.10 tritt eher leise 
auf: Das hinter der Linux- 
Distribution stehende Unterneh- 
men Canonical hat in diesem Re- 
lease vor allem die mitgebrachte 
Software auf den neuesten 
Stand gebracht und weiter an 
der Unity-7-Oberfläche gefeilt. 
Optisch sind kaum Unterschiede 
zum Vorgänger auszumachen. 
Die Server-Variante hat Cano- 
nical mit neuen Werkzeugen 
ausgestattet: Das erst vor Kur- 
zem veröffentlichte zwölfte Re- 
lease „Liberty“ der freien Cloud- 
Plattform OpenStack bringt die 
Distribution bereits mit. Beim 
Aufbau einer OpenStack-Cloud 
soll OpenStack Autopilot helfen. 
Docker 1.6.2 steht in den Paket- 
quellen zur Installation bereit; 
LXC, eine Infrastruktur für das 
Management von Docker-Con- 
tainern, ist in Version 1.1.4 weiter 
gereift. 
War Ubuntu Linux vor elf Jah- 
ren erstmals angetreten, den 


Ubuntu 15.10 stellt 

viel aktuelle Software, 
eine verbesserte Unity- 
Oberfläche und Bugfixes 
bereit. Kernel 4.2 sorgt 
für die Unterstützung 
aktueller Hardware. 
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Desktop zu erobern, ist dieses 
Ansinnen mittlerweile in den 
Hintergrund getreten. Das Ziel 
lautet nun: eine Linux-Distribu- 
tion für alle Geräte. Wenn es 
nach Canonical geht, soll Ubun- 
tu künftig auf Smartphones und 
Tablets ebenso laufen wie auf 
Desktops. Die dafür vorgesehe- 
ne grafische Oberfläche Unity 8 
hält Ubuntu 15.10 als technische 
Vorschau in den Paketquellen 
vor. Sie will demonstrieren, wie 
weit das Vorhaben gediehen ist 
- auch wenn sie noch nicht für 
den Praxiseinsatz taugt. Eigent- 
lich sollte man eine Unity-8-Ses- 
sion am Anmeldebildschirm aus- 
wählen können - im Test klapp- 
te das allerdings nicht. 


Desktop 


Wer sich mit dem neuen Ubuntu 
etwas Abwechslung auf dem 
Linux-Desktop erhofft, hat Pech. 
Standard-Oberfläche bleibt wei- 
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terhin Unity in Version 7.3.2. Ca- 
nonical hat zwar ein neues Wall- 
paper spendiert, es unterschei- 
det sich aber nur minimal vom 
Vorgänger. Fehlerkorrekturen 
und Vereinfachungen bei der Be- 
dienung sorgen allerdings für ein 
paar Vorteile gegenüber Ubuntu 
15.04. 

Einträge aus dem Anwen- 
dungsmenü Dash lassen sich nun 
einfach auf den Desktop ziehen, 
um dort einen Programmstarter 
anzulegen. Ist der Computer ge- 
sperrt, kann man ihn nicht mehr 
vom Lockscreen aus herunter- 
fahren. Das kann Datenverlust 
verhindern, falls noch unge- 
speicherte Dokumente offen 
sind. Statt der Overlay-Scrollbars 
bringt Ubuntu 15.10 schmale 
durchgehende Scroll-Leisten mit, 
die breiter werden, sobald der 
Mauszeiger den rechten Fenster- 
rand berührt. Das Programm- 
menü ist auch dann ins jeweilige 
Fenster verlagert, wenn dieses 
nicht den Fokus hat. 


Hard- und Software 


Ubuntu 15.10 führt mit dem 
Linux-Kernel 4.2.0 auch die Un- 
terstützung aktueller Hardware 
ein. Insbesondere profitieren 
davon AMD-Grafikkarten, Intels 
Skylake-CPUs und aktuelle Logi- 
tech-Mäuse. Ein Udev-Update 
soll dafür sorgen, dass Netz- 
werkbezeichnungen Bestand 
haben und beim Systemstart 
nicht mehr dynamisch verge- 
ben werden. Als Init-System 
agiert bei Ubuntu 15.10 Sys- 
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temd in der aktualisierten Re- 
vision 225. 

Kurz vor Veröffentlichung 
haben die Ubuntu-Entwickler 
dafür gesorgt, dass Linux-Gamer 
den neuen Steam-Controller von 
Valve ohne weitere Fummelei 
nutzen können. Das Steam-In- 
staller-Paket aus den Paketquel- 
len sorgt dafür, dass die nötigen 
Udev- und Uinput-Regeln er- 
stellt werden und Ubuntu den 
Controller automatisch erkennt. 

Wily hat jede Menge aktuelle 
Software an Bord: die Web- 
browser Firefox 41 und Chromi- 
um 45 sowie den Dateimanager 
Nautilus 3.14.2, den Videoplayer 
Totem 3.16, die Musikverwaltung 
Rhythmbox 3.2.1 und die Bildbe- 
trachter Eye of Gnome 3.16 und 
Shotwell 0.22. Als Office-Paket ist 
das aktuelle LibreOffice 5.0 dabei. 
Das Kommandozeilenwerkzeug 
Ubuntu Make will die Installation 
und Konfiguration beliebter Ent- 
wicklungsumgebungen verein- 
fachen. Das Tool verwaltet alle 
Abhängigkeiten - auch jene, die 
nicht zu Ubuntu gehören. 


Internet of Things 


Mit Snappy Ubuntu Core bietet 
Canonical ein minimales Server- 
Image für Clouds und Geräte des 
internet of Things. Das abge- 
speckte Ubuntu nutzt ein eige- 
nes Paketformat, Snappy Apps, 
und stellt selbst lediglich grund- 
legende Systemfunktionen be- 
reit. Snappy Apps bringen alle 
nötigen Binaries, Bibliotheken, 
Konfigurations- und andere Da- 
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ubuntu MATE 


Ubuntu Mate 15.10 bietet einen traditionellen Desktop 
mit Leisten und Menü. Die Mate-Oberfläche sieht dabei fast 
genauso aus wie das alte Gnome 2. 


teien mit. Das verhindert Proble- 
me mit nicht auflösbaren Abhän- 
gigkeiten und sichert die friedli- 
che Koexistenz verschiedener 
Versionen. Pakete lassen sich 
einzeln aktualisieren; selbst die 
Rückkehr zu einer älteren Ver- 
sion ist möglich. 


Große Ubuntu-Familie 


Kubuntu, die KDE-Variante von 
Ubuntu, bringt Plasma 5.4 als 
Standard-Desktop und damit 
eine bessere Unterstützung für 
hochauflösende Bildschirme. 
Das Breeze-Theme und viele 
neue Icons sorgen für eine schi- 
cke Optik. Das Application 
Dashboard erweitert Plasma um 
einen alternativen, bildschirm- 
füllenden Launcher. Der Ausfüh- 
ren-Dialog KRunner merkt sich 
frühere Suchen und schlägt 
beim Tippen Übereinstimmun- 
gen aus dem Verlauf vor. Die 
mitgelieferte Software-Auswahl 
von Kubuntu stammt aus den 
KDE-Anwendungen 15.08, 107 
KDE-Programme sind bereits auf 
die KDE Frameworks 5 portiert, 
aber auch ältere KDE-Tools las- 
sen sich nutzen. Darüber hinaus 
sind auch hier Firefox 41 und 
LibreOffice 5.0 dabei. 

Ubuntu Gnome 15.10 aktuali- 
siert die Desktop-Oberfläche auf 
Gnome 3.16. Gnome Photos löst 
Shotwell als Standardanwen- 
dung für Bilder ab, Letzteres kann 
man aber immer noch nach- 
installieren. Lubuntu 15.10 setzt 
auf den ressourcenschonenden 
Lxde-Desktop und korrigiert vor 
allem Fehler. Die Entwickler kon- 
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zentrieren sich darauf, den neuen 
LxOQt-Desktop voranzubringen, 
der in Lubuntu 16.10 zum Einsatz 
kommen soll. Die Xfce-Variante 
Xubuntu 15.10 liefert statt der 
schlanken Textverarbeitung Abi- 
word das mächtigere LibreOffice 
Writer aus. Viele Xfce-Anwendun- 
gen wurden aktualisiert, ebenso 
das Whiskermenu, der GMusic- 
Browser, der LightDM-Gtk-Gree- 
ter und der Dateimanager Thu- 
nar. Ubuntu Mate 15.10 setzt auf 
den Gnome-2-Fork Mate 1.10 
und hält ein neues Willkommen- 
Tool sowie eine neue Ausgabe 
des Mate Tweak Tool zum Anpas- 
sen des Desktops bereit. Die 
Backup-Software Deja Dup ist 
jetzt in den Dateimanager Caja 
integriert. Ubuntu Mate gibt es 
auch in einer Version für den 
Raspberry Pi 2. 


Fazit 


Ein Wechsel vom langzeitunter- 
stützten Ubuntu 14.04 auf das 
neue 15.10 lohnt nicht, denn 
schon im April 2016 wird die 
nächste LTS-Version Ubuntu 
16.04 LTS ausgeliefert. Wer 
Ubuntu 15.04 Vivid nutzt, kommt 
um ein Upgrade nicht mehr lange 
herum: Anfang 2016 läuft der 
Support für Vivid aus und es er- 
hält keine Updates mehr. 

Bei den Ubuntu-Derivaten 
lohnt sich der Umstieg schon 
eher: Sowohl KDEs Plasma-Desk- 
top als auch Gnome und Xfce lie- 
gen in neueren Versionen vor 
und locken mit mehr Funktionen 
und moderner Grafik. 

(Imd@ct.de) EE 
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Thorsten Leemhuis 


Vorboten 


Fedora 23 versucht, BIOS-Updates 


zu vereinfachen 


Die neueste Ausgabe der Linux-Distribution beherrscht 
eine UEFI-Funktion, über die sich Mainboard-Firmware 
leicht aktualisieren lässt. Erstmals sind auch Anfänge einer 
Infrastruktur dabei, die Spiele und GUI-Programme unter 
verschiedensten Distributionen installieren kann. 


ie Version 23 der Linux-Distri- 
bution Fedora will es Anwen- 
dern erleichtern, die Firmware 
ihrer Hardware zu aktualisieren. 
Dazu haben die Fedora-Entwick- 
ler das Software-Verwaltungs- 
programm von Gnome erwei- 
tert, damit es Firmware-Updates 
auf dieselbe Weise zur Installa- 
tion anbieten kann wie aktuali- 
sierte Fedora-Komponenten. Es 
greift dabei auf das neue Kom- 
mandozeilenwerkzeug fwupdmgr 
zurück, das beim neuen Web- 
dienst „Linux Vendor Firmware 
Service“ (LVFS) nach Updates 
sucht; dort können Hardware- 
Hersteller aktuelle Firmware hin- 
terlegen. 
Sonderlich viel Praxisbedeu- 
tung hat diese Funktion vorerst 
nicht: Die Webseite offeriert 


keine zweihundert Firmware- 
Updates und Fwupdmgr unter- 
stützt bislang nur wenig Hard- 
ware. Dazu gehört neben dem 
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Raspberry Pi und dem Farbkali- 
brierungs-Sensor ColorHug aller- 
dings auch eine Firmware-Up- 
date-Funktion von UEFI. Diese 
beherrscht zwar bislang kaum 
ein System - offenbar rechnet 
das Fedora-Projekt aber damit, 
dass Hersteller von x86-Syste- 
men diesen Update-Weg in Zu- 
kunft verstärkt implementieren. 
Er wurde erst im Mai mit UEFI 2.5 
spezifiziert, kam aber bereits 
zuvor bei einigen ARM-Tablets 
mit Windows RT zum Einsatz. 


Anwendungs-Revolution 


Auch das erstmals beigelegte xdg- 
app bietet vorerst keine sonder- 
lichen Vorteile. Hinter diesem 
Kommandozeilenprogramm ver- 
birgt sich eine noch in der Entste- 
hung befindliche Infrastruktur, 
die einen grundlegend neuen 
Weg bieten möchte, um GUI- 
Anwendungen bei Arch Linux, 


Fedora, OpenSuse, Ubuntu & Co. 
zu installieren. Per Xdg-Apps an- 
gebotene Linux-Anwendungen 
versprechen, unter ganz unter- 
schiedlichen Distributionen zu 
laufen. Anwender sollen dadurch 
leichter an quelloffene oder pro- 
prietäre Programme und Spiele 
kommen, die die jeweilige Distri- 
bution nicht oder nur in veralte- 
ten Versionen mitliefert. 

Ein weiteres Ziel von Xdg- 
Apps: die Sicherheit verbessern. 
Dazu verwendet die aus „Gnome 
Apps” hervorgegangene Lösung 
viele Funktionen, auf die auch 
Docker, LXC und andere Con- 
tainer-Software zurückgreifen. 
Diese und andere Techniken 
verbessern die Abschirmung 
zum Betriebssystem und zwi- 
schen den Anwendungen. Da- 
durch soll Schad-Software auch 
nicht mehr an sensitive Daten 
anderer Programme gelangen 
können, indem sie deren Fens- 
terinhalte abgreift. 


Neue Ausgabewege 


Für diesen Schutz muss der 
Desktop die grafische Bedien- 
oberfläche über Wayland-Proto- 
kolle selbst ausgeben. Deren Si- 
cherheitsfunktion zählt zu den 
Vorteilen, wegen denen Way- 
land gemeinhin und speziell bei 
Fedora als designierter Nachfol- 
ger des X-Servers gilt. Bei mehr- 
wöchigen Tests mit Vorabversio- 
nen der Fedora 23 Workstation 
Edition erwies sich der Gnome- 
Wayland-Betrieb erstmals als 
halbwegs alltagstauglich - zu- 
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mindest, wenn man gewillt ist, 
sich mit kleineren Problemen zu 
arrangieren. So kann man bei- 
spielsweise markierten Text 
nicht über die mittlere Maustas- 
te einfügen, wie es mit dem X- 
Server gelingt. Bei Kurztests mit 
zwei Bildschirmen zeigten sich 
keine Probleme; andere Tester 
haben von Schwierigkeiten in 
diesem Bereich berichtet. Der- 
zeit wird zum wiederholten Male 
diskutiert, ob die Workstation 
Edition des nächsten Fedora 
standardmäßig Wayland ver- 
wenden wird. 

Das bei der Workstation Edi- 
tion als Standard-Desktop einge- 
setzte Gnome liegt Fedora 23 in 
Version 3.18 bei. Diese hat unter 
anderem Google-Drive-Unterstüt- 
zung, Optimierungen am Datei- 
manager sowie To-do- und Kalen- 
der-Apps gebracht. Dem nur ein- 
einhalb Wochen vor dem neuen 
Fedora erschienenen Ubuntu 
15.10 (siehe 5.92) fehlt das: Es 
setzt noch auf Gnome 3.16, das 


ein halbes Jahr älter ist. 


Tessellation 


Bei Ubuntu 15.10 unterstützen 
die quelloffenen AMD-Treiber 
für Radeon-Grafikprozessoren le- 
diglich OpenGL 3.3. Bei Fedo- 
ra 23 ist es hingegen OpenGL 4.1. 
Hochkarätige Spiele aus dem 
Steam-Store laufen daher häufi- 
ger, denn diese sind vielfach 
auf Tessellation angewiesen, das 
sich ab OpenGL 4.0 verwenden 
lässt. 

Ubuntu spricht bereits auto- 
matisch den Grafikprozessor an, 
der in Skylake-Prozessoren wie 
den Core-i-6000er-CPUs steckt. 
Der in Fedora verwendete Linux- 
Kernel 4.2 tut das erst, wenn man 
den Kernel-Parameter i915.prelimi 
nary_hw_support=1 setzt. Beim kürz- 
lich erschienen Linux 4.3 (siehe 
S. 35) ist das nicht mehr nötig. 
Über ihn wird auch Fedora die 
neuen Mainstream-Prozessoren 
von Intel in wenigen Wochen au- 
tomatisch ansprechen: Anders 
als Ubuntu reicht Fedora über 


Durch aktualiserte 
Software-Komponenten 
unterstützt der quelloffene 
AMD-Treiber der Linux- 
Distribution Fedora jetzt 
auch OpenGL 4.1, das 
hochkarätige Spiele oft 
voraussetzen. 
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idie Systemaktualisierung auch 
Kernel-Versionen mit größeren 
Änderungen nach. 


Versionswechsel 


Das Fedora-Projekt gibt das erst 
drei Jahre alte Upgrade-Tool 
fedup auf und offeriert zum Up- 
date von Fedora 22 auf 23 ein 
Plug-in für den Paketmanager 
DNF. Das legt die neuen Pakete 
im Dateisystem ab; beim Neu- 
start wird die aktualisierte Soft- 
ware mit Mechanismen einge- 


Foaa Spas und aitermustier Faden s-Verskunen, zuge. 


spielt, auf die auch das Soft- 
ware-Verwaltungsprogramm von 
Gnome für reguläre Updates zu- 
rückgreift. 


Abhärten 


Die Entwickler haben das Gros 
der in Fedora enthaltenen Soft- 
ware mit GCC 5 neu übersetzt 
und dabei einige Compiler-Flags 
verwendet, die Angreifern und 
Schad-Software das Ausnutzen 
von Fehlern weiter erschweren. 
Weil SSL 3.0 und RCA seit einer 


Zu den mehreren Dutzend 
Varianten von Fedora 23 
gehört jetzt auch eine mit 
Cinnamon-Desktop. 


Weile als unsicher gelten, hat Fe- 
dora diese in den Bibliotheken 
Gnutls und OpenSSL lahmgelegt. 

Die Workstation Edition rich- 
tet nur noch Python 3 ein; Py- 
thon 2.7 ist über das Paket python 
nachinstallierbar. LibreOffice liegt 
in Version 5.0 bei. 


Zimt-Variante 


Wie bei den beiden vorangegan- 
genen Versionen gibt es mehre- 
re Dutzend verschiedene Spiel- 
arten von Fedora 23. Zu den auf 
Desktop-Systeme ausgerichte- 
ten „Spins” gehört jetzt auch 
einer, der den von Linux Mint vo- 
rangetriebenen Cinnamon-Desk- 
top einsetzt. Die beim KDE Spin 
verwendete Desktop-Oberfläche 
Plasma macht einen Sprung auf 
5.4. Wie gewohnt gibt es wieder 
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Fedora-23-Distributionen mit 
LXDE, Mate oder Xfce. 

Die Server Edition bringt eine 
neue Version des Web-Adminis- 
tration-Werkzeugs Cockpit mit. 
Das unterstützt nun Kubernetes, 
um darüber mit Fedora laufende 
Wirtssysteme zu steuern, die 
Container beherbergen. Durch 
den Einsatz von Docker 1.8 kann 
Fedora jetzt auch die Integrität 
von Container-Images prüfen. 

Zu den drei Hauptausführun- 
gen von Fedora zählt neben 
Workstation- und Server- auch 
die Cloud-Edition. Diese offeriert 
Fedora-Images, die für den Ein- 
satz unter Docker, OpenStack, 
Vagrant oder den Clouds von 
Amazon und Google optimiert 
sind. Darunter ist mit dem 
Fedora Atomic Host auch eine 
Distribution, bei der sich Soft- 
ware nur durch Einrichtung von 
Containern installieren lässt. Die- 
sen Fedora-Abkömmling wollen 
die Fedora-Entwickler jetzt alle 
zwei Wochen aktualisieren, um 
mit der schnellen Entwicklung in 
der Container-Welt Schritt zu 
halten. (thl@ct.de) CE 


c't 2015, Heft 25 


© copyright by Heise Medien 


95 


Report | Wunsch-PC: Kaufberatung 


Benjamin Benz 


Wunschkonzert 


PC-Kaufberatung: Von klein und leise bis rasend schnell 


Antiquiert, teuer, überflüssig? Weit gefehlt! Desktop-PCs erledigen viele 
Aufgaben nach wie vor besser als Smartphone, Tablet oder Notebook. 
Doch besondere Anforderungen erfordern ein maßgeschneidertes System. 
Der Blick auf die technischen Details lohnt und kann bares Geld sparen. 


Wunsch-PC 

Bauen oder kaufen Seite 100 

Bauvorschläge Seite 101 

Variationen der Bauvorschläge Seite 107 
96 
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eise, sparsam, billig, schnell, kompakt: Ein 

moderner PC kann vieles sein, aber leider 
nicht alles auf einmal. Wer jedoch genau 
weiß, was er braucht, kann gezielt investie- 
ren. Dieser Artikel gibt einen Überblick, wel- 
che Technik gerade aktuell ist und wofür 
lohnt. Dabei spielt es erst einmal keine Rolle, 
ob Sie im örtlichen Elektronik-Discounter 
zwischen echten Schnäppchen und Laden- 
hütern unterscheiden oder sich den Wunsch- 
PC selber bauen wollen. Über diese Frage 
streiten die c't-Kollegen auf Seite 100. Kleiner 
Spoiler: Unsere Selbstbau-Fraktion stellt ab 
Seite 101 drei ganz konkrete Bauvorschläge 
vor - vom Büro-Quader bis zum All-inklusi- 
ve-PC. Weil die aber nicht alle der vielen ein- 
gegangenen Leserwünsche abdecken, gibt 
es ab Seite 107 noch viele Tipps, um unsere 
Basiskonfigurationen für spezielle Anforde- 
rungen zu optimieren. 

Die Zeiten, in denen PCs bereits nach zwei 
Jahren zum alten Eisen gehörten, sind glück- 
licherweise vorbei. Mittlerweile hält ein um- 
sichtig ausgesuchter Rechner durchaus ein 
halbes Jahrzehnt. Das ist im Umkehrschluss 
ein starkes Argument dafür, bei einer Neuan- 
schaffung wirklich moderne Technik zu kau- 
fen, um dann lange Ruhe zu haben. Ein gutes 
Beispiel liefert USB: Bisher gibt es kaum Peri- 
pherie, die die neueste Geschwindigkeitsstu- 
fe SuperSpeedPlus unterstützt. Doch in vier 
bis fünf Jahren will man Übertragungen mit 
10 GBit/s vermutlich nicht mehr missen. 


Mainboard, Chipsatz und CPU 


Dazu muss der neue PC aber entweder 
schon heute USB-3.1-Ports haben oder zu- 
mindest die nötige Infrastruktur in Form aus- 
reichend schneller Steckplätze bereitstellen. 
Das wiederum ist die Aufgabe von Main- 
board und Chipsatz. Allerdings schweigen 
die Hersteller von Komplett-PCs gerne über 
diese beiden und bewerben lediglich den 
Prozessor. Kein Problem, dessen vollständi- 
ger Name verrät bereits viel. 

Während Intel den Löwenanteil des PC- 
Marktes mit CPUs versorgt, spielt AMD prak- 
tisch nur noch bei Billig-PCs eine Rolle. Dort 
können die sogenannten APUs mit ihrer inte- 
grierten Grafik punkten, die vergleichsweise 
potent ist. Allerdings sind die aktuellen Kave- 
ri-APUs mit Namen wie A4, A6, A8 und A10 
insbesondere bei älterer Software - die nur 
einen Kern nutzt - gleich teuren Intel-Chips 
unterlegen. Sollten Sie noch irgendwo auf FX- 
Chips stoßen, ist Vorsicht geboten. AMD lässt 
diese Familie mit der Fassung AM3+ auslau- 
fen. Der Grund: Die Prozessoren können in 
puncto Performance zwar gerade noch mit In- 
tels Mittelklasse mithalten, verheizen dabei 
aber ungleich mehr Strom. Das wiederum er- 
fordert eine aufwendigere - sprich lautere - 
Kühlung. Solche Rechner lohnen nur noch, 
wenn man sie zu einem wirklich sensationel- 
len Preis abstauben kann und bei Lärment- 
wicklung und Stromverbrauch Abstriche hin- 
nimmt. 

Im Dschungel der Intel-Prozessoren lie- 
fern die Marketingnamen Core i7, i5, 13, Pen- 
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tium, Celeron und Atom nur einen groben 
Anhaltspunkt. Klarheit verschafft erst ein 
Blick auf Prozessorfamilie, Anzahl der Kerne 
und Taktfrequenz respektive thermisches 
Budget. Denn unter den Marken Pentium 
und Celeron verkauft Intel sowohl schnarch- 
lahme Atom- als auch aktuelle Desktop- 
Technik. Tipp: Meiden Sie Prozessoren mit 
einem „J” oder „N“ im Namen. 

Für Büro-Aufgaben völlig ausreichend 
sind unterdessen die Doppelkerne Celeron 
G3xxx, Pentium GAxxx und Core i3-6xxx aus 
Intels aktueller Skylake-Familie. Vier Kerne 
gibt es dann bei Core i5 und i7 - beide eben- 
falls mit 6000er-Nummern. Unser Tipp: Ein 
gutes Preis/Leistungsverhältnis und ausrei- 
chend Reserven bekommen sie bei Core i5- 
6400 und i5-6500. Der Aufpreis für einen 
Core i7 lohnt selten. 

Derzeit stehen allerdings noch sehr viele 
Haswell-Systeme in den Regalen der Händler 
- man erkennt sie an 4000er- (Core i), 3000er- 
(Pentium) und 2000er-Nummern (Celeron). 
Haswell war zwar ebenfalls schon recht flott, 
doch es spricht einiges für Intels sechste Ge- 
neration Skylake: Die neuen CPUs arbeiten 
etwas sparsamer als die alten und spielen 
auch HEVC-/H.265-kodierte HD- und AK- 
Videos flüssig und effizient ab - wichtig für 
künftige Streaming-Dienste. Außerdem bie- 
ten die meisten der zugehörigen Chipsätze 
(B150, H170, Z170, Q150, Q170) PCle 3.0 und 
sind damit schnell genug, um USB-3.1-Chips 
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und PCle-SSDs ohne Verrenkungen zu versor- 
gen. Außerdem kappt Intel mit der neuen 
CPU-Fassung LGA1151 den Aufrüstpfad. 
Intel bietet von allen genannten Prozesso- 
ren auch noch kastrierte Mobil- und Strom- 
sparvarianten an. Die erkennt man an 
Namenszusätzen wie „U“, „S”, „T” oder „Y". 
Sie rechnen erheblich langsamer als die 
regulären Varianten ohne Zusatz oder die 
Übertakter-Modelle (,K“) und lohnen in 
Desktop-PCs grundsätzlich nicht. Ihre Do- 
mäne: Mini-PCs, All-in-Ones und Notebooks, 
in denen die begrenzte Kühlleistung Kom- 
promisse bei der Performance erzwingt. 


Arbeitsspeicher 


Viel einfacher dürfte die Entscheidung beim 
Arbeitsspeicher fallen: Systeme mit weniger 
als 4 GByte RAM sind nicht mehr zeitgemäß 
und 8 GByte kein übertriebener Luxus. Mehr 
braucht, wer mit sehr großen Photoshop- 
Dateien oder Ähnlichem hantiert. 

Mit Skylake vollzieht Intel den Umstieg 
von DDR3 auf DDRA. Doch die neue Technik 
bringt derzeit noch kein spürbares Ge- 
schwindigkeitsplus, sondern legt nur das 
Fundament für künftige Entwicklungen und 
Kapazitätssteigerungen. Immerhin lassen 
sich Mainboards mit vier DDR4-DIMMs mit je 
16 GByte auf 64 GByte hochrüsten, bei DDR3 
war meistens schon bei 32 GByte Schluss. 
Kein besonderes Augenmerk bedarf die Ge- 


Kompromisse bei der PC-Konfiguration 


Ein günstiger PC wird niemals schnell sein, ein flexibel erweiterbarer vermutlich nicht 
sparsam. Leise und sparsam passen unterdessen gut zusammen. Je mehr Eigenschaften 
Sie kombinieren wollen, desto aufwendiger wird es. 
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schwindigkeit des Speichers, denn sie wirkt 
sich auf alltägliche Anwendungen kaum aus. 
Auch Stromsparspeicher mit einem „L” im 
Namen bringt bei Desktop-PCs nichts. 


Grafikkarte 


Entscheidungsfreudigkeit ist indes bei der 
Grafikkarte gefragt. Am einfachsten haben es 
all die, die jenseits von Solitär und Browser- 
Games nicht spielen, keine komplexen CAD- 
Modelle bauen und auch keine aufwendigen 
wissenschaftlichen Simulationen berechnen. 
Sie können getrost zur integrierten Grafik des 
Prozessors greifen. Die ist sparsam, leise und 
zeigt Filme, Bilder und Anwendungsprogram- 
me ebenso gut an wie eine teure Grafikkarte. 
Sofern das Mainboard die richtigen Anschlüs- 
se nach außen führt, versorgt ein Skylake-Pro- 
zessor bis zu drei digitale AK-Displays. Einzige 
Einschränkung: Bei den meisten Systemen 
klappt das nur via DisplayPort auch mit 60 Hz 
Bildwiederholrate. Per HDMI ruckelt es mit 
30 Hz, weil die CPU HDMI 2.0 nicht direkt un- 
terstützt, sondern nur über Zusatzchips. 
PC-Spieler müssen mindestens 150 Euro 
für die Grafikkarte einkalkulieren. Soll es auch 
bei AK-Auflösung oder mit einer VR-Brille 
nicht ruckeln, werden daraus locker 500 Euro. 
Grafikkarten unter 100 Euro heben sich bei 


Was kostet ein optimaler PC? 


Das hängt von Ihren Anforderungen ab. Für simple Gelegenheitsarbeiten mag ein 100-Euro-Stick 


Geschwindigkeit und Funktionsumfang 
nicht weit genug von den integrierten Gra- 
fikeinheiten ab; sie ergeben nur Sinn, wenn 
man mehr als drei Displays betreiben will 
oder auf spezielle Treiber von Nvidia und 
AMD angewiesen ist. Leider verbauen die 
Hersteller von Komplettsystemen häufig Bil- 
ligkarten, um mit mehreren Gigabyte Grafik- 
speicher zu wuchern, die aber nichts nützen. 

Für unsere Bauvorschläge auf Seite 101 
haben wir besonders leise und trotzdem 
spieletaugliche Grafikkarten herausgepickt. 
Eine umfassende Übersicht und Kaufbera- 
tung für Grafikkarten lesen Sie in [1]. 


Festplatte oder SSD 


Wieder etwas einfacher wird es beim Thema 
Massenspeicher: Das Betriebssystem, alle An- 
wendungsprogramme und zumindest die oft 
genutzten Daten gehören heutzutage auf 
eine Solid-State Disk (SSD). Die fasst idealer- 
weise 256 GByte oder mehr. Ein 128-GByte- 
Modell läuft schnell voll, wenn man ein paar 
größere Softwarepakete und Spiele installiert. 

Von welchem Hersteller die SSD stammt 
und wie sie am PC andockt, spielt in der Pra- 
xis nur eine Nebenrolle: In synthetischen 
Benchmarks erreichen SSDs mit PCle- 
Schnittstelle und NVMe zwar sehr viel höhe- 


ausreichen, zum Zocken in AK-Auflösung nicht einmal ein 1000-Euro-Gaming-System. wer nicht 


spielt, sollte in der Allround-Liga nach Core i5 und SSD Ausschau halten. Spieler müssen noch mal 


150 bis 250 Euro für die Grafikkarte obendrauf packen. 


Gaming-PC 
Preis: ab 800 € 


re Transferraten, doch von denen spürt man 
nichts. Der Aufpreis gegenüber herkömmli- 
chen 2,5"-SSDs mit SATA-Schnittstelle lohnt 
folglich bisher nicht. Gleiches gilt für SSDs in 
der Bauform M.2. 

Anders sieht es aus, wenn Ihr Budget ex- 
trem begrenzt ist oder Sie mit einem Mini-PC 
liebäugeln, in den maximal ein Laufwerk 
passt. Dann sollten Sie zu einem Solid State 
Hybrid Drive (SSHD) greifen. Das kombiniert 
die Kapazität einer Festplatte mit der Ge- 
schwindigkeit einer SSD. Allerdings be- 
schleunigt es nur Zugriffe auf häufig genutz- 
te Daten: in typischen SSHDs stecken 
8 GByte Flash-Speicher. Beim Zugriff auf den 
Rest geht das SSD-Feeling verloren. Eine in- 
teressante Alternative kann bei manchen 
Mini-PCs die Kombination aus einer M.2-SSD 
und einer Notebook-Festplatte sein. 

Das beste Preis/Leistungsverhältniss für 
große Foto- oder Videosammlungen bietet 
nach wie vor eine magnetische 3,5"-Festplat- 
te (HDD) mit 4 oder 8 TByte Kapazität. Greift 
man auf diese nur selten zu, kommt es weder 
auf Geschwindigkeit noch Sparsamkeit an - 
Windows schickt HDDs ohnehin nach weni- 
gen Minuten schlafen. 

Tipp: Die Plattenhersteller optimieren ihre 
Laufwerke für bestimmte Einsatzzwecke wie 
NAS, Videorecorder oder eben Desktop-PCs. 


Allround-PC Quad-Core, SSD und HD, 
Anforderung Preis: 450-700 € ordentliche Grafikkarte 
Quad-Core, 8 GByte RAM, © spielen in Full-HD 
AK-Gaming selten SD, kl. Grafikkarte © nn ullr 
© reicht für fast alles, aber 
© eingeschränkt spiele- 
tauglich 
Büro-PC ? 
en Preis: 300-450 € High-End-PC 
Dual-Core, kleine Platte, Preis: ab 1200 
4 GByte RAM Core i7,SSD und HD, 
j © sparsam, leise High-End-Grafik 
Bild- © wenig Reserven © spielen auch in AK 
bearbeitung Billigst-PC © Lärm und Leistungs- 
Preis: unter 300 € Il auttohime 
Atom-Prozessoren, 
Office, kaum Speicher 
Internet, © sparsam 
Video © sehr langsam a / 
sehr 
einfache 
Aufgaben 
300 500 750 1000 1250 [Euro] 
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Diese Empfehlungen sollte man nicht ohne 
genaue Kenntnis der technischen Details in 
den Wind schlagen. Für Desktop-PCs sieht 
WD die Serie „Blue“ und Seagate „Desktop- 
HDDs“ vor. 


Thunderbolt, USB 3.1 und Co. 


Wie bereits angedeutet, vollzieht USB gerade 
einen Evolutionssprung: SuperSpeedPlus 
alias USB 3.1 Generation 2 verdoppelt die 
Übertragungsgeschwindigkeit auf 10 GBit/s. 
USB Typ-C bringt verdrehsichere, kompakte 
und zugleich robuste Steckverbinder, die be- 
reits in Smartphones Einzug halten, und USB 
Power Delivery (USB PD) verspricht Schnell- 
laden mit bis zu 100 Watt. Leider lässt das 
bloße Vorhandensein einer Typ-C-Buchse 
keine Rückschlüsse auf Geschwindigkeit und 
Ladefähigkeit zu und auch die Bezeichnung 
„USB 3.1” garantiert nicht für vollen Daten- 
durchsatz. Den gibt es erst bei „USB 3.1 Gen 
2”. Typ-A-Stecker kann man an Typ-C-Buch- 
sen leicht per Adapter anschließen. 

Einige Edel-PCs bieten bereits Thunder- 
bolt 3. Das kombiniert alle USB-Neuerungen 
mit den Thunderbolt-Eigenschaften. Thun- 
derbolt-Hardware ist aber teuer und spielt 
bei Windows- und Linux-PCs keine große 
Rolle. 


Bauen oder kaufen 


Unterm Strich fällt eine Empfehlung für 
einen neuen PC gar nicht so schwer: Für ein- 
fache Aufgaben reicht ein Dual-Core, netter 
ist ein aktueller Vierkerner für 190 Euro. Dazu 
kommen 4 oder besser 8 GByte RAM, eine 
SSD und vielleicht noch eine Platte als Da- 
tengrab. Spieler investieren außerdem 150 
bis 250 Euro in eine Grafikkarte. Bleibt die 
Gretchenfrage: Bauen oder kaufen? 

An Letzterem führt kein Weg vorbei, wenn 
der PC besonders kompakt sein soll. Erfreuli- 
cherweise ist die Auswahl an Mini-PCs und 
Barebones - also Roh-PCs ohne RAM und 
Massenspeicher - in den letzten Jahren stark 
gewachsen. Intel NUC, Gigabyte Brix und 
Zotac ZBox gibt es bereits ab 260 Euro. Sie 
laufen leise und sparsam. Aber Achtung: In 
den billigen Modellen stecken lahme Atom- 
Prozessoren und wenig Speicher. Flotte und 
spieletaugliche Mini-PCs sind weder leise 
noch sparsam oder günstig. 

Kaum noch eine Daseinsberechtigung 
haben Mini-ITX-Mainboards. Daraus aufge- 
baute PCs brauchen viel mehr Platz und 
Strom als die echten Minis, haben aber fast 
dieselben Nachteile. Von der Flexibilität der 
Desktop-Technik profitiert man eigentlich 
erst ab dem Micro-ATX-Format. 

Ein Argument für Komplettrechner liefert 
Microsoft: Die großen PC-Hersteller bekom- 
men bestimmte Lizenzen zum Schleuderpreis, 
während PC-Bastler für eine einzelne System- 
Builder-Edition von Windows 10 rund 100 
Euro berappen. Ähnlich benachteiligt sind sie 
beim Thema Garantie und Gewährleistung: 
Beides gilt nämlich nur für die Einzelteile und 
nicht für deren Zusammenspiel. 
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Wie stark muss das Netzteil sein? 


Für die Dimensionierung des PC-Kraft- 
werks kommt es im Wesentlichen auf die 
Grafikkarte oder genauer deren Thermal 
Design Power (TDP) an. Wem die integrier- 
te Grafik des Prozessors reicht, der kommt 
locker mit 300 Watt Nennleistung aus - 
schwächere ATX-Netzteile gibt es ohnehin 
kaum. Spieletaugliche Karten schlucken 
hingegen 150 bis 250 Watt, Dual-GPU- 
Monster sogar bis zu 600 Watt. Für PCle- 
Stromstecker gibt es notfalls Adapter. 


Über die Feinheiten von Effizienz und 
Lärmentwicklung des Netzteils muss sich 
der Käufer eines Komplettrechners nicht 
den Kopf zerbrechen und für unsere Bau- 
vorschläge haben wir Ihnen die Arbeit 
bereits abgenommen. 


Tipp: Die Hersteller von Grafikkarten emp- 
fehlen hoffnungslos überdimensionierte 


Das wichtigste Argument für den Eigen- 
bau ist unterdessen, dass man sich auf Dinge 
konzentrieren kann, die den großen Herstel- 
lern anscheinend egal sind: geringe Lärm- 
entwicklung und Sparsamkeit. Nur wenige 
Komplettrechner bleiben im Leerlauf unter 
0,5 Sone respektive bei Last unter 1,0 Sone. 
Unsere Bauvorschläge ab Seite 101 vereinen 
hingegen geringe Lärmentwicklung und 
hohe Performance. Auch bei der Leistungs- 


PC-Kosten 


Netzteildimensionierung 


Komponente TDp! 

Quad-Core 95 W 
integrierte Grafik oW 
2 RAM-Riegel 10W 
155D 7W 
1HDD 13W 
Mainboard 20 W 
1 DVD-Brenner 20 W 
Zwischensumme 165 W 
15 Prozent Reserve 25W 
PC mit integrierter Grafik 190 W 
Grafikkarte 20 bis 600 W 


"Schätzungen für den schlimmsten Fall 


Netzteile, weil sie für das Gesamtsystem 
vom Worst Case ausgehen. Wer selber 
nachrechnet, kann weit darunter bleiben. 


aufnahme setzt unser 11-Watt-PC Zeichen. 
Ähnlich leise und sparsame Fertiggeräte fin- 
det man sonst praktisch nur unter mager 
ausgestatteten Büro-PCs oder unflexiblen 
Minis. (bbe@ct.de) 


Literatur 


[1] Martin Fischer, Eine Neue muss her, Kaufbera- 
tung: Für jeden Zweck die passende Grafikkar- 


te, c't 24/15, $. 100 de 


Unsere Bauvorschläge (siehe S. 101) und das Billig-Experiment aus c't 18/15 zeigen, 
wie sich die Kosten für PCs unterschiedlicher Preisklassen zusammensetzen. Um einen 
gewissen Sockelbetrag kommt nur herum, wer ein kostenloses Betriebssystem hat 


und alles bei einem Händler kauft. 
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Benjamin Benz, Christof Windeck, Stefan Porteck 


Arbeit kontra Spaß 


Drei Kommentare zu Desktop-PCs 


Altlast, Arbeitsgerät oder Hobby? Selber bauen oder 
fertig kaufen? Beim Thema Desktop-PC gehen die 
Meinungen der Kollegen weit auseinander. 


Christof 
Windeck 


Kaufen statt bauen! 


Meinen eigenen Desktop-PC stecke ich ganz 
gerne selbst zusammen: Ich weiß, was ich 
will, und mir machen kleine Pannen nichts 
aus. Doch für Freunde, Bekannte und Ver- 
wandte ist ein komplett gekaufter Rechner 
schlichtweg die bessere Wahl. Geld sparen 
per Selbstbau klappt längst nicht mehr - im 
Gegenteil: Viel eher findet sich unter den 
Komplettsystemen ein Schnäppchen, wenn 
man ein paar Kompromisse macht. 

Was hat Otto Normalnutzer davon, sich 
jedes Schräubchen individuell auszusu- 
chen? Hand aufs Herz: Es merkt doch sowie- 
so niemand, ob ein Core i5-6400 oder i5- 
4460 drinsteckt und ob die SSD 60 000 statt 
8000 IOPS schafft. Und wer rüstet noch 
großartig um? 

Wer schon an Auswahl und Montage kei- 
nen Spaß hat, wird langwierige Reparaturen 
erst recht nicht mögen. Und das ist nun ein- 
mal der Knackpunkt beim selbst geschraub- 
ten Einzelstück: Die Wahrscheinlichkeit für 
Überraschungen liegt viel höher als beim 
tausendfach geklonten Serienprodukt. 

Streikt die Frickelkiste tatsächlich, findet 
man den Fehler manchmal erst nach stun- 
denlanger Suche und zankt anschließend 
noch mit dem Lieferanten des defekten Bau- 
teils herum. Wie viel entspannter klappt das 
beim Komplettrechner: Auspacken, anschlie- 
ßen, läuft - und falls nicht, gleich zurück zum 
Absender. Gibt es später Probleme, kommt 
der Techniker ins Haus: Gute Hersteller bie- 
ten Vor-Ort-Service, zumindest gegen Auf- 
preis - für Business-Geräte bis zu fünf Jahre 
lang. (ciw@ct.de) 
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Benjamin 
Benz 


Spaß statt Bevormundung 


Imposante Zahlen, hochtrabende Adjektive 
und Preise, die immer auf „9“ enden, sind für 
PC-Hersteller wichtiger als gesunder Men- 
schenverstand und die Geschwindigkeit des 
PC. Hauptsache, der Kunde glaubt, Gigabyte- 
weise Grafikspeicher seien wichtig - auch 
wenn der Grafikchip ihn gar nicht ausreizt. 
Weil sich die Werbetexter nicht zutrauen, die 
Vorteile von SSDs in Großbuchstaben zu ver- 
packen, muss der Käufer mit einer lahmen 
mittelgroßen Platte vorlieb nehmen. Nicht 
viel besser sieht es übrigens bei den Busi- 
ness-PCs aus: Dort werden SSDs miss- 
braucht, um Einsteigersysteme von der Mit- 
telklasse zu differenzieren. 

Ein aus Komponenten zusammengestell- 
ter PC durchbricht diese Bevormundung. 
Braucht meine Schwester eine neue Schreib- 
maschine, reichen ihr ein moderner Dual- 
Core und dessen integrierte Grafik. Das heißt 
aber nicht, dass sie bei Arbeitsspeicher und 
SSD Kompromisse machen sollte. Und der 
große Bruder steht gut da, wenn der von ihm 
gebaute PC auch noch flüsterleise läuft. 

Ganz abgesehen davon bereitet es mir 
Spaß, über die optimale PC-Konfiguration zu 
brüten, Wünsche umzusetzen und an einem 
Samstag entspannt bei einem Kaffee den 
Rechner zu montieren. Mein Rat lautet 
daher: Mut zum Schrauben! Sehen Sie das 
Ganze doch als Herausforderung. Dann stö- 
ren auch kleine Rückschläge und Probleme 
nicht. Den Einstieg in dieses Hobby erleich- 
tern die Bauvorschläge ab Seite 101 ebenso 
wie die rege Community der schraubenden 
c't-Leser. (bbe@ct.de) 
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Stefan 
Porteck 


Nein, danke! 


Daheim sind klassische PCs für mich seit 
jeher nur Geräte fürs Zocken, Internet-Kram 
oder für die Video- und Musiksammlung ge- 
wesen. Leider schwächelte der PC genau 
dabei schon immer. Zum Spielen musste ich 
ständig upgraden, weil die vorhandene 
Hardware praktisch immer zu lahm war. Das 
klappte natürlich nie, ohne dass schlechte 
Treiber danach das Betriebssystem kollabie- 
ren ließen: Gefühlt habe ich mehr Zeit mit 
den DirectX-Diagnose-Tools verbracht als 
mit meinen Spielen. 

Als MP3-Player hat mich der PC auch nie 
begeistert: Musik gab’s erst, nachdem ich alle 
CDs von Hand gerippt hatte. Wollte ich spon- 
tan eine hören, bootete die Kiste eine Minute 
lang, bevor auch nur ein Piep aus den Boxen 
kam. Zum Videoschauen fläze ich mich aufs 
Sofa - schleppte also den PC ins Wohnzim- 
mer, um ihn an den Fernseher zu stöpseln. 
Leider war dann die USB-Platte mit dem Film 
meist unauffindbar. 

Seit ich Smartphone und Tablet besitze, 
ist mein digitales Leben endlich bequem: 
Musik beame ich drahtlos auf die Funk- 
boxen. Serien schaue ich mir auf dem Tablet 
gemütlich im Bett an. Gespielt und gelesen 
wird auf dem Sofa. Dank Streaming mit Spo- 
tify, Netflix und Co. muss ich außerdem nicht 
mehr mit Speichermangel kämpfen. Apps 
starten in Sekunden und lassen sich oben- 
drein auf einem Touchscreen besser bedie- 
nen als PC-Software mit Maus und Tastatur. 
Mittlerweile benutze ich einen PC nur noch 
zum Arbeiten - darin ist und bleibt er aber 
unschlagbar. (spo@ct.de) 
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Christian Hirsch 


Wünsch Dir was für 4K 


Bauvorschläge für leise, effiziente und schnelle Desktop-PCs 


Praxis | Wunsch-PC: Bauvorschläge 


Komplett-PCs gibt es wie Sand am Meer, nur das passende Sandkorn ist mal wieder nicht dabei. 
Wer selbst zum Schraubendreher greift, kann sich anhand unserer Bauvorschläge sein persönliches 
Optimum zusammenstellen. Als Belohnung winkt ein zukunftssicherer Rechner, der AK-Displays 


ruckelfrei beliefert. 


orab haben wir c't-Leser nach 

ihren Wünschen für unsere 
alljährlichen PC-Bauvorschläge 
befragt. Aus über 400 Mails, 
Forenbeiträgen und Social- 
Media-Postings haben wir drei 
verschiedene Grundmodelle des- 
tilliert: ein preiswerter Büro-PC, 
ein effizientes Allround-Talent 
und eine leistungsfähige Ma- 
schine mit Vollausstattung. Zu 
jedem Rechner bieten wir im 
nachfolgenden Artikel außer- 
dem Optionen an, mit denen Sie 
diesen noch enger an ihre Be- 
dürfnisse anpassen können. 
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Auf den meist genannten Le- 
serwunsch nach einer möglichst 
geringen Lautstärke haben wir 
dabei selbstverständlich ebenso 
geachtet wie auf stabilen Be- 
trieb, ein gutes Preis/Leistungs- 
verhältnis sowie eine sinnvolle 
Abstimmung der Komponenten 
aufeinander. Auch wer schon 
länger keinen PC selbst zusam- 
mengebaut hat, braucht sich 
nicht zu scheuen, den Schrau- 
bendreher in die Hand zu neh- 
men. Die schwierigsten Aufga- 
ben wie die Auswahl der Hard- 
ware und das Umschiffen von 


Inkompatibilitäten haben wir 
Ihnen in den zwei Monaten der 
Planung, Tüftelei und Mess- 
orgien bereits abgenommen. 
Bei der Abgrenzung der drei 
Bauvorschläge haben wir uns an 
den Preisvorstellungen der Leser 
orientiert: Etwa ein Drittel der 
Leser wünschte sich ein preis- 
wertes Arbeitstier für unter 500 
Euro. Im Unterschied zu vielen 
Komplett-PCs dieser Preisklasse 
setzen wir beim kompakten Bü- 
roquader auf eine Kombination 
aus einem möglichst günstigen 
Dual-Core-Prozessor mit einer 
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Solid-State Disk. Das fühlt sich im 
Alltag viel schneller an als ein um 
50 Euro teurerer Prozessor, den 
eine lahme Festplatte aus- 
bremst. 

Für die große Mehrheit, die 
mit ihrem neuen PC nicht bloß 
Büroarbeiten erledigen, sondern 
auch Raw-Fotos entwickeln oder 
Videos schneiden will, eignet 
sich der 11-Watt-PC für rund 650 
Euro. Er ist im Leerlauf nicht nur 
nahezu unhörbar, sondern be- 
nötigt dabei lediglich 11 Watt 
Leistung. Wenn der Preis eine 
untergeordnete Rolle spielt und 
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Bauvorschläge für Allround-Rechner 


11-Watt-PC 


Bei unserem mittleren Bauvor- 
schlag ist der Name Programm: 
Er kommt bei ruhendem Win- 
dows-Desktop mit gerade ein- 
mal 11 Watt aus und ist selbst 
unter Volllast kaum wahrnehm- 
bar (< 0,1 Sone). Dennoch lie- 
fert er schon in der Basiskonfi- 
guration dank dem Vierkerner 
Core i5-6400, 8 GByte DDR4- 
RAM und einer 512-GByte-SSD 
genug Dampf für anspruchs- 
volle Aufgaben wie Raw-Foto- 
entwicklung und Videoschnitt. 


Zur Ausstattung des Main- 
boards zählen die meisten 
gängigen modernen Schnitt- 
stellen wie SATA 6G, SATA Ex- 
press, USB 3.0, M.2 für super- 
schnelle SSDs und DisplayPort 
für eine optimale 4K-Darstel- 
lung. Der fehlende HDMI-Aus- 
gang des MSI Z170-A Pro lässt 
sich für wenige Euro mit 
einem DVI-auf-HDMI-Adapter 


Teile 11-Watt-PC 


kompensieren. Darüber klappt 
auch die Audiowiedergabe. 


Gamer können den 11-Watt-PC 
mit einer GeForce GTX 960 
problemlos zur Zockermaschi- 
ne aufbohren. Sie zaubert nicht 
nur 3D-Spiele bei Full-HD-Auf- 
lösung flüssig auf den Monitor, 
sondern kann zusätzlich per 
HDMI 2.0 AK-Fernseher mit 60 
Hz ansteuern. Dank effizienter 
Maxwell-GPU und dem großen 
Kühler steigt der Lautstärke- 
pegel unter Volllast nur gering- 
fügig auf 0,3 Sone. Für weitere 
Komponenten ist im Midi- 
Tower genug Platz vorhanden. 
Wer will, kann DVD-Brenner, 
Blu-ray-Laufwerk oder 4-TByte- 
Festplatte einbauen. 


Bewertung 


O sparsam 
OÖ leicht aufrüstbar 


OÖ sehr leise 


Komponente Bezeichnung Preis 
Prozessor Core i5-6400 117€ 
CPU-Kühler Scythe lori (SCIOR-1000) 11€ 
Mainboard MSI Z170-A Pro 108€ 
Arbeitsspeicher 2x Crucial DIMM 4GB, DDR4-2133, CL15-15-15 46€ 
(CT4G4DFS8213/MTABATF51264AZ-2G1A1) 
ssD Crucial BX100 500GB (CT500BX1005SD1) 15€ 
Gehäuse Corsair Carbide Series 200R (CC-9011023-WW) VE 
Netzteil be quiet! Pure Power L8 300W ATX 2.4 (BN220) 33€ 
DVI-auf-HDMI-Adapter goobay Adapter HDMI auf DVI-D 10€ 
Pauschale Versand Be 
Zwischensumme Hardware 659€ 
Betriebssystem Windows 10 Home ne 
Summe 756€ 
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All-inclusive-PC 


Beim All-inclusive-PC haben 
wir so gut wie alle Möglich- 
keiten der Skylake-Plattform 
ausgeschöpft: Als Unterbau für 
Prozessor und RAM dient das 
Asus-Board Z170-A mit Typ-A- 
und Typ-C-USB-Buchse für 
SuperSpeed Plus, M.2-Slot für 
SSD-Kärtchen mit vier PCle- 
3.0-Lanes und SATA Express. 


Wem die Leistung des derzeit 
schnellsten Quad-Core-Pro- 
zessors Core i7-6700K mit 

4 GHz Nominaltakt und 
Hyper-Threading nicht reicht, 
kann ihn obendrein übertak- 
ten. Der von uns für den All-in- 
clusive-PC ausgewählte große 
Tower-Kühler bringt dafür 
ausreichend Reserven mit. 
Zudem haben wir dem Rech- 
ner ein stärkeres Netzteil mit 
400 Watt spendiert. Damit er 
im Leerlauf kaum zu hören ist, 
musste der Gehäuselüfter 


einem leiseren mit PWM- 
Steuerung weichen. 


16 GByte DDR4-Speicher stel- 
len speicherhungrige Pro- 
gramme zufrieden. Die SSD 
mit 512 GByte Kapazität 
nimmt umfangreiche Spiele 
und Videoprojekte auf. 4K- 
Fernseher und Monitore las- 
sen sich per DisplayPort 1.2 
und HDMI 2.0 an die GeForce 
GTX 960 anschließen. Wie 
beim 11-Watt-PC lässt sich der 
All-inclusive-PC problemlos 
um weitere Laufwerke und 
Steckkarten erweitern. Die üp- 
pige Ausstattung gepaart mit 
der hohen Leistung hat mit 
1140 Euro allerdings ihren 
Preis. 


Bewertung 


O vs 3.1 
OÖ hohe Performance 
O spieletauglich 


Teile All-inclusive-PC 


Komponente Bezeichnung Preis 
Prozessor Core i7-6700K 375€ 
CPU-Kühler Thermalright HR-02 Macho Rev. B (100700726) 3€ 
Mainboard ASUS Z170-A (90MBOLSO-MOEAYO) 140€ 
Arbeitsspeicher _Crucial DIMM Kit 16GB, DDR4-2133 37€ 
(CT2K8G4DFD8213/CT2C8G4DFD8213) 
Grafikkarte Gainward GeForce GTX 960 Phantom, 4 GByte GDDR5 (3422) 208€ 
ssD Crucial BX100 500GB (CT500BX1005SD1) 155€ 
Gehäuse Corsair Carbide Series 200R (CC-9011023-WW) € 
Netzteil be quiet! Pure Power L8 400W ATX 2.4 (BN222) 50€ 
Pauschale Versand De 
Zwischensumme Hardware 1141 € 
Betriebssystem Windows 10 Home NE 
Summe 1238 € 
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stattdessen maximale Perfor- 
mance und Vollausstattung auf 
der Wunschliste ganz oben ste- 
hen, empfiehlt sich der All-inclu- 
sive-PC mit allen gängigen Moni- 
toranschlüssen und USB 3.1 für 
1100 Euro. 

Aufmerksamen Lesern wird 
die ein oder andere Komponen- 
te im Büroquader sowie 11- 
Watt- und All-inclusive-PC be- 
kannt vorkommen. Statt das Rad 
komplett neu zu erfinden, haben 
wir an gegebener Stelle auf be- 
währte Technik aus früheren 
Bauvorschlägen zurückgegriffen. 
Dennoch handelt es sich bei 
allen drei Systemen um moder- 
ne Hardware auf Grundlage der 
neuen Skylake-Prozessorplatt- 
form von Intel. Das stellt zum 
einen die beste Treiberunterstüt- 
zung für moderne Betriebssyste- 
me wie Windows 10 sicher und 
bietet zum anderen den großen 


Vorteil, dass alle Bauvorschläge 
4K-Monitore mit Ultra-HD-Auflö- 
sung (3840 x 2160) und 60 Hz 
ansteuern können. 


K.o.-Phase 


Die von Intel für Anfang Septem- 
ber versprochene breite Verfüg- 
barkeit der sechsten Core-i-Ge- 
neration erwies sich als überaus 
optimistisch. Mainboards und 
Prozessoren tauchten nur peu 
peu bei den Händlern auf. Vor 
allem preiswerte und sparsame 
Boards mit den günstigen Chip- 
sätzen H110 und B150 waren 
erst Mitte Oktober lieferbar. Die 
günstigen Celeron-G3000-CPUs 
mit dem besten Preis/Leistungs- 
verhältnis aller Desktop-PC-Pro- 
zessoren waren bis Redaktions- 
schluss nicht erhältlich. 
Dennoch konnten wir einen 
Glückstreffer landen: Mit den 


Leistungsdaten unter Windows 10 
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Leserwünsche 


Welche Anforderungen sollen die Bauvorschläge 
erfüllen? (Mehrfachnennungen möglich) 


Prozent 


geringe Lautstärke 19 
Bildbearbeitung, Videoschnitt 17 


3D-Spiele 
AK-Auflösung 


Office-Anwendungen 10 


richtigen BIOS-Einstellungen ist 
das MSI-Board Z170-A Pro trotz 
Z170-Chipsatz und umfangrei- 
cher Ausstattung im Leerlauf so 
sparsam, dass wir eine Neuauf- 
lage des 11-Watt-PCs von vor 


zwei Jahren anbieten können. 
Kleiner Wermutstropfen: Bei die- 
sem Board fehlt der HDMI-Aus- 
gang. Mit einem DVI-Adapter für 
wenige Euro lassen sich den- 
noch HDMI-Monitore anschlie- 


PC/ Variante Benchmarks Messwerte 

Cinebench R15 Sysmark 201415 3DMark Alien Isolation, Dirt Rally, hohe Mordors Schatten, Geräusch- Leistungs- 

Single- / Multi-Core Firestrike Max., ITxSMAA: Qualität2xMSAA: Ultra: entwicklung aufnahme 

Ultra HD /Full HD [fps] Ultra HD / Full HD Ultra HD / Full HD Leerlauf / Volllast Leerlauf / Volllast 

besser$ besser$ besser» besser» [fps] besser$ besser$ [Sone] besser [Watt] besser 
Büroquader 
Basiskonfiguration un 135/264 En 1081 -' En En En 1<0,1/<0,1 BI 16/47 
Hybrid-Festplatte statt SSD mm 135/264 = -' En En En HE 0,5/0,5 BE 20/52 
11-Watt-PC 
Basiskonfiguration we 143/522 HERE 1587 u 860 = = = 1<0,1/<0,1 11/76 
+ Festplatte we 143/522 HERE 1587 m 860 = 2 = <0,1/0,1 u 15/82 
+ Grafikkarte we 143/522 HE 1587 HE 6190 BEE 26/88 = 38/110 [1 17/46 <0,1/0,3 [| 24/210 
All-inclusive-PC 
Basiskonfiguration | 181/881 HMEEEEEEEEEEE 2266 HEEEEEEEE 6547 BEE 25/86 =} 37/106 =] 17/48 | 0,1/0,4 | 30/281 
+ Festplatte | 181/881 EEE >26 HE 6547 DEE 25/86 | 37/106 [1] 17/48 | 0,1/0,4 | 34/284 
"Bechmark brichtab ? GPU zu langsam zum Spielen — keine Messung 

&) 
nu 
SS 
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Bauvorschlag für kompakten Office-PC 


Büroquader 


Ausreichend Tempo fürs 
Home-Office, moderne Schnitt- 
stellen und ein günstiger Preis 
lassen sich unter einen Hut 
bringen. Der Pentium G4400 
im Büroquader liefert dank 

3,3 GHz Takt ausreichend Leis- 
tung für einfache Office- und 
Web-Anwendungen, die von 
der 256-GByte-SSD flugs starten. 


Bei der Ausstattung sind wir 
trotz Hardware-Kosten von 
unter 350 Euro keine Kompro- 
misse eingegangen: Ultra-HD- 
Monitore steuert der Rechner 
dank DisplayPort mit 60 Hz an, 
und Peripheriegeräte können 
Daten mit mehr als 450 MByte/s 
über sechs USB-3.0-Ports trans- 
ferieren. Obendrein spielt der 
Büroquader 4K-Videos flüssig 
bei gerade einmal fünf Prozent 
CPU-Last ab. 


Unter Volllast kommt die Hard- 
ware mit weniger als 50 Watt 
Leistungsaufnahme aus, wes- 
halb wir diese in ein platz- 
sparendes Gehäuse eingebaut 


haben. Letzteres limitiert aller- 
dings die Aufrüstmöglichkei- 
ten. So gibt es keinen Schacht 
für ein optisches Laufwerk und 
es passt nur eine Festplatte 
ohne Entkoppler hinein. Tem- 
peraturen und Lautstärke blei- 
ben trotz des beim Prozessor 
mitgelieferten Boxed-Kühlers 
niedrig. 


Zugunsten des Preises steckt 
auf dem Board ein DDR3-Spei- 
chermodul, einen Unterschied 
zu DDR4-RAM spürt man in 
der Praxis nicht. Als i-Tüpfel- 
chen hätten wir uns für den 
Büroquader den Celeron 
G3900 gewünscht, der 30 Euro 
weniger kostet als der Pentium 
G4400. Bis zum Redaktions- 
schluss war dieser aber nicht 
erhältlich. 


Bewertung 


O kompakt 


O günstig 
© nur eingeschränkt aufrüstbar 


Teile Büroquader 


Komponente Bezeichnung Preis 
Prozessor Pentium G4400 Boxed € 
Mainboard ASUS B150M-C D3 78€ 
Arbeitsspeicher 1x4 GByte Kingston ValueRAM DIMM 4 GB DDR3L-1600 23€ 
(KVRI6LN11/4) 
SSsD Crucial BX100 256 GByte (CT250BX1005SD1) 83€ 
Gehäuse Sharkoon CA-M ME 
Netzteil be quiet! System Power 7 300W ATX 2.31 (BN140) 34€ 
Pauschale Versand € 
Zwischensumme Hardware 350€ 
Betriebssystem Windows 10 Home I€ 
Summe 47€ 
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ßen, auch die Tonwiedergabe 
klappt damit problemlos. 

Die beiden anderen Rechner 
schlucken etwas mehr Strom, 
denn dort haben wir mit Preis 
(Büroquader) und Ausstattung 
(All-inclusive-PC) andere Eigen- 
schaften höher priorisiert. Gerne 
hätten wir zudem ein Mainboard 
mit zwei DisplayPort-1.2-An- 
schlüssen empfohlen, um ohne 
Grafikkarte zwei 4K-Displays mit 
60 Hz anschließen zu können. 
Das Fujitsu D3402-B mit Q170- 
Chipsatz kostet allerdings 140 
Euro und sprengt den Preis- 
rahmen [1]. 

Die Onboard-Grafik hat Intel 
bei den aktuellen Skylake-Prozes- 
soren funktionell aufgebohrt. So 
können jetzt auch die billigen Ce- 
lerons und Pentiums UHD-Moni- 
tore per DisplayPort mit 60 Hz 
ansteuern. 4K-Videos in den For- 
maten H.264 und H.265/HEVC 
geben alle LGA1151-Prozessoren 
dank Hardware-Beschleunigung 
mit sehr geringer CPU-Last wie- 
der. Eine Grafikkarte ist also nur 
dann notwendig, wenn man 
spielen möchte, HDMI 2.0 für 4K- 
Fernseher benötigt oder per 
CUDA die zusätzliche Rechen- 
power der GPU anzapfen will. 

Wie im vergangenen Jahr fiel 
die Wahl auf ein Modell mit der 
effizienten Maxwell-Architektur 
von Nvidia. Zwar sind Radeon- 
Grafikkarten von AMD bei glei- 
cher 3D-Performance preiswer- 
ter, ziehen dabei aber 50 Prozent 
mehr Saft aus dem Netzteil [2]. 
Das treibt nicht nur die Kosten 
für Strom und Netzteil nach 
oben, sondern stellt auch höhere 
Anforderungen ans Kühlsystem. 
Zudem sprechen weitere Gründe 
für die GeForce GTX 960 und 
gegen Radeon-Karten: Derzeit 
bieten nur Nvidia-GPUs HDMI 2.0 
und haben eine bessere Treiber- 
unterstützung unter Linux [3]. 

Festplatten sind out, weshalb 
wir diese nur optional als Daten- 
grab verwenden. Das Betriebs- 
system darf stattdessen auf einer 
Solid-State Disk mit 256 oder 
512 GByte Kapazität Platz neh- 
men. Wir setzen weiter auf die 
erschwingliche 2,5"-Bauform mit 
SATA-6G-Interface. Die wenigen 
M.2-SSDs mit PCI Express kosten 
pro Gigabyte derzeit das Dop- 
pelte und liefern bei üblichen 
Desktop-PC-Anwendungen kei- 
nen spürbaren Geschwindig- 
keitsvorteil. Liebhabern kom- 
pakter Rechner empfehlen wir 
den preiswertesten Bauvorschlag 
und haben dessen Hardware in 
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einem Cube-Gehäuse unterge- 
bracht. Das sieht schick aus, kos- 
tet aber Flexibilität und Aufrüst- 
barkeit. 


Basteltipps 


Egal, welcher der drei Bauvor- 
schläge für Sie in Frage kommt, 
nehmen Sie sich für den Zusam- 
menbau zwei bis vier Stunden 
Zeit. In den Videos zu jedem 
Rechner haben wir die wichtigs- 
ten Hinweise und typische Stol- 
perfallen beim PC-Selbstbau zu- 
sammengefasst. Sie finden diese 
über den c’t-Link am Ende des 
Artikels sowie auf unserer Pro- 
jekt-Webseite. 

Für eine möglichst leise Küh- 
lung mussten wir bei allen Bau- 
vorschlägen die mitgelieferten 
Gehäuselüfter beziehungsweise 
deren Position modifizieren. So- 
lange das Gehäuse noch leer ist, 
sollten Sie im ersten Schritt beim 
Büroquader den Lüfter im Dach 
des Sharkoon-Gehäuses aus- 
bauen. Der Pentium G4400 ist so 
sparsam, dass Boxed-Kühler und 
Netzteillüfter ausreichen. 

Beim 11-Watt-PC verlegen Sie 
den Lüfter von der Rückseite 
unter die hintere Öffnung des 
Gehäusedeckels, sodass er nach 
oben hinausbläst. Beim All-inclu- 
sive-PC harmonierte die Rege- 
lung des Boards nicht mit dem 3- 
Pin-Gehäuseventilator des Cors- 
air-Gehäuses. Stattdessen haben 
wir den hinteren Lüfter durch 
einen Noctua-Lüfter mit PWM- 
Anschluss ersetzt, der zur Rück- 
seite herauspustet. Den vorde- 
ren Lüfter des Corsair-Gehäuses 
haben wir beim mittleren und 
großen Bauvorschlag nicht an- 
geschlossen. 

Nun unterscheidet sich die 
weitere Vorgehensweise etwas. 
Beim 11-Watt- und All-inclusive- 
PC bauen Sie im nächsten Schritt 
die Laufwerke und das Netzteil 
ein. Beim Büroquader klappt das 
erst nach dem Einbau des Main- 
boards, da das Netzteil sonst den 
Weg versperrt. Achten Sie bei 
diesem Rechner darauf, dass die 
Netzteilseite mit dem Lüfter nach 
innen Richtung Board zeigt. 

Anschließend bestücken Sie 
bei allen drei Bauvorschlägen das 
Mainboard außerhalb des Ge- 
häuses mit Prozessor, CPU-Küh- 
ler und Arbeitsspeicher. Nach 
dem Einbau gelingt das nämlich 
nur mit akrobatischem Talent. 
Welches die richtigen DIMM- 
Slots sind, steht im jeweiligen 
Mainboard-Handbuch. Beim Ein- 
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Kühlsystem 11-Watt-PC: Damit die Luft ungehindert durchs 
Gehäuse strömen kann, haben wir den Gehäuselüfter unters Dach 
gesetzt und den CPU-Kühler so montiert, dass seine Lamellen 
senkrecht stehen. Zudem müssen die Lüfter an den richtigen 
Anschlüssen CPUFAN1 und SYSFAN1 hängen. 


setzen der CPU sollten Sie darauf 
achten, nicht die empfindlichen 
Federchen zu berühren. Die 
schwarze Schutzkappe auf der 
Prozessorfassung springt beim 
Schließen des Halterahmens von 
alleine ab. Der große Tower-Küh- 
ler des All-inclusive-PC erfordert 
etwas mehr handwerkliches Ge- 
schick, da dieser über eine Kon- 
terplatte mit dem Board ver- 
schraubt wird. Die Kühler der an- 
deren beiden Bauvorschläge hal- 
ten mit vier Spreizdübeln, die Sie 
über Kreuz einrasten lassen. 
Vergessen Sie vor dem Einbau 
des Mainboards nicht, die I/O- 
Blende in die dafür vorgesehene 
Öffnung des Gehäuses zu setzen. 


Bevor Sie das Board an der end- 
gültigen Position festschrauben, 
sollten Sie die Strom- und Daten- 
kabel anstöpseln. Vergessen Sie 
dabei nicht die Kabel für Front- 
anschlüsse, Status-LEDs, ATX12V 
sowie Power- und Reset-Taster. 
Die richtigen Gehäuselüfteran- 
schlüsse beim 11-Watt- und All- 
inclusive-PC finden Sie jeweils im 
Foto auf dieser Seite. Wenn Sie 
andere Anschlüsse nehmen, 
klappt es nicht mit dem leisen 
Betrieb, weil die BIOS-Einstellun- 
gen nicht passen. 

Die System-SSD sollten Sie an 
den SATA-Port anschließen, der 
mit „OS Port“ markiert ist. Wenn 
Sie ausschließlich SATA-Laufwer- 


Kühlsystem All-inclusive-PC: Der 3-Pin-Lüfter vom Gehäuse 
musste einem PWM-Ventilator von Noctua weichen, der am 
mittleren Anschluss (CHA_FANI) steckt. Der Lüfter des großen 
Tower-Kühlers (CPU_FAN) bläst nach hinten hinaus, da sonst 
die Grafikkarte (nicht abgebildet) den Ansaugweg blockiert. 


ke verwenden, spielt die Position 
zwar keine Rolle. Kommt später 
aber ein M.2-Kärtchen hinzu, 
funktionieren je nach Board be- 
stimmte Ports nicht mehr. Hier 
gibt das Handbuch genauere 


Projektseite 


Auskunft. Sharkoon liefert beim 
Gehäuse des Büroquaders ein 
passendes SATA-Datenkabel mit, 
dessen Stecker nicht nach unten, 
sondern nach oben abgewinkelt 
ist. 


Auf unserer Projektseite zu unseren Bauvorschlägen unter 
ct.de/-1375124 finden Sie weiterführende Informationen wie 
BIOS-Einstellungen, Treiber-Empfehlungen, Teilelisten und 
Videos mit wichtigen Tipps, wie Sie beim Zusammenbau häufig 
gemachte Fehler vermeiden. Im Forum können Sie mit uns und 
anderen Lesern über die c't-Bauvorschläge diskutieren sowie 
Anregungen, Fragen und Ihr Feedback loswerden. 
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Feintuning 


Nach dem Einschalten führt der 
Weg zuerst ins BIOS-Setup. Das 
klappt bei allen drei Bauvor- 
schlägen über die „Entf-Taste. 
Die optimalen Einstellungen für 
einen geringen Energiebedarf 
und leisen Betrieb finden Sie 
über den c’t-Link am Ende des 
Artikels auf unserer Projekt- 
Webseite. 

Die optimalen Stromsparein- 
stellungen der CPU (C-States) al- 
leine reichen dafür aber nicht 
aus. Damit zum Beispiel der 11- 
Watt-PC auch wirklich nur mit 
11 Watt auskommt, müssen die 
passenden Treiber installiert 
sein. Wir empfehlen unter ande- 
rem aus diesem Grund Windows 
10 zu verwenden, weil dort die 
meisten Treiber schon bei der In- 
stallation dabei sind oder übers 
Windows-Update kommen [A]. 
Leider ist der Netzwerk-Treiber 
für die Intel-Netzwerkchips des 
All-inclusive-PC nicht dabei. Die- 
sen sollte man deshalb vorher 
auf einen USB-Stick herunter- 
laden oder, falls Sie ein optisches 
Laufwerk einbauen, von der Trei- 
ber-DVD aus einspielen. 

Nach dem Durchlauf des 
Windows-Updates sollten im Ge- 
räte-Manager nun idealerweise 
keine gelben Warnhinweise mit 
Ausrufezeichen mehr vorhanden 
sein. Im nächsten Schritt ersetzen 
Sie die Standardtreiber für SATA 
und HD-Audio durch die Her- 
stellertreiber. Der Rapid-Storage- 
Technology-(RST)-Treiber von In- 
tel sorgt dafür, dass das SATA 
Link Power Management funk- 
tioniert. Der Audio-Treiber von 
Realtek stellt zusätzliche Funktio- 
nen zur Verfügung wie die ge- 


trennte Wiedergabe über die 
analogen Audioanschlüsse an 


Vorder- und Rückseite. Diese 
Treiber haben wir selbstver- 
ständlich wieder auf unserer Pro- 
jektseite verlinkt. 

Mit älteren Windows-Versio- 
nen haben wir keine umfangrei- 
chen Tests durchgeführt. Die 
moderne Hardware legt hier ei- 
nige Fallstricke aus. Beim USB- 
Controller der Skylake-Chipsätze 
ist der EHCI-Modus weggefallen, 
stattdessen spricht er nur noch 
im moderneren xHClI-Modus. 
Doch letzterer fehlt Windows 7, 
weshalb die Installation schei- 
tert, weil Maus und Tastatur 
nicht funktionieren. 

Lösen lässt sich diese Zwick- 
mühle auf zwei Arten. Wenn 
man Windows 7 vom USB-Stick 
aus installiert, braucht man le- 
diglich die Mainboard-DVD ins 
optische Laufwerk einzulegen. 
Der Installationsassistent holt 
sich den Treiber dann automa- 
tisch von der Scheibe. Zudem 
bieten die Mainboard-Hersteller 
Tools an, die einen USB-Stick zur 


Der 11- 
Watt-PC- 
im Wärme- 
bild: Im 
Leerlauf 
über- 
schreitet 
lediglich 
der Chip- 
satz die 
40-Grad- 
Marke. 


Installation von der Windows-7- 
DVD erstellen und den Treiber 
mit hineinpacken. 

Die Rechner eignen sich auch 
für Open-Source-Betriebssyste- 
me. Wir haben auf allen erfolg- 
reich die aktuelle Linux-Distribu- 
tion Ubuntu 15.10 ausprobiert. 
Leider funktionieren noch immer 
nicht alle Energiesparmodi wie 
unter Windows. Aus dem 11- 
Watt-PC wird deshalb ein 17- 
Watt-Rechner. Mit dem Tool 
Powertop können Sie diesen 
Wert um zwei Watt senken, 
wenn Sie das SATA Link Power 
Management aktivieren. 


Ausblick 


Die hier vorgestellten PC-Bau- 
vorschläge werden wohl bis weit 
ins nächste Jahr hinein aktuell 
sein, da der Skylake-Nachfolger 
Kaby Lake voraussichtlich erst im 
Herbst 2016 erscheint. Bis dahin 
werden wohl einige der hier 
empfohlenen Komponenten 
nicht mehr lieferbar sein. Bei 
SSD, Arbeitsspeicher, optischem 


Laufwerk und Festplatte wirkt 
sich der Tausch gegen andere 
Modelle nur gering auf Lautstär- 
ke und Energiebedarf aus. Modi- 
fikationen bei CPU-Kühler, Lüf- 
ter, Netzteil und Mainboard 
haben hingegen entscheiden- 
den Einfluss auf das Geräusch- 
verhalten. Sollte eine wichtige 
Komponente aus dem Sortiment 
verschwinden, wie es uns im vo- 
rigen Jahr kurze Zeit nach Veröf- 
fentlichung mit dem CPU-Kühler 
passiert ist, werden wir nach 
einer Alternative suchen. 
Selbstverständlich legen wir 
bis zur nächsten Prozessorgene- 
ration nicht die Hände in den 
Schoß, sondern tüfteln bereits 
an Bauvorschlägen, die für be- 
stimmte Einsatzzwecke opti- 
miert sind. Anregungen dazu 
nehmen wir gerne auf, etwa im 
Forum (siehe c’t-Link). Doch be- 
reits im folgenden Artikel finden 
Sie Vorschläge, wie Sie die drei 
Basiskonfigurationen an Ihre Be- 
dürfnisse anpassen können. 
(chh@ct.de) 
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PC-Bauvorschläge - technische Daten und Tests 


Typ Büroquader 

Hardware-Ausstattung 

Abmessungen (HxBxT) 28,5 cmx 22,2 mx 26cm 

Erweiterungs-Slots (frei) 2x PEG (1X x16, 1x x4) (2), 1x PClex1 (1), 
1x PA (1) 


Einbauschächte (frei) 
Anschlüsse Mainboard 


Anschlüsse Grafikkarte n.V. 
Anschlüsse vorn, oben 

Funktionstests 

Bootdauer bis Windows-Desktop 

AK: DisplayPort / DVI / HDMI 

Berwertung 

Systemleistung: Office / Rendering / Spiele 
Geräuschentwicklung: Leerlauf / Volllast 

! an der Grafikkarte 


So schrgut 


1x 2,5" (0),1x 3,5" (1) 


1x DVI-D, 1x DisplayPort, 1x HDMI, 1x VGA, 4x USB 
3.0,2x USB2.0, 1x LAN, 2x PS/2, 3 x analog Audio 


2x USB3.0,2x USB 2.0,2 x Audio 


11 (mit SSHD: 20 s) 
60 Hz / nur Full-HD / 30 Hz 


©®®8/8/68 
<01(®S)/<0,1(®®) 


n.V. 
2x USB3.0, 2x Audio 


11s 
60 Hz / nur Full-HD / n. v. 


11-Watt-PC 


43,7 cmx21cmx 50,5 cm 


2XxPEG (1x x16, 1x x4) (2), Ax PClex1 (4), 
1xM.2(1) 


4x2,5" (3),4x 3,5" (4),3X 5,25" (3) 


1x DVI-D, 1x DisplayPort, 1x VGA, 4x USB 3.0, 
2x USB2.0,1x LAN, 1x PS/2, 6x analog Audio 


©®®8/®/68 
<0,1(88)/<0,1(®®) 


All-inclusive-PC 


43,7 cmx21cmx 50,5 cm 


3X PEG(1Xxx16,1xx8,1xx4) (2), 
3x PClex1 (1), 1x PCI (1), 1x M.2 (1) 


4x2,5" (3),4x 3,5" (4),3 x 5,25" (3) 


1x DVI-D, 1x DisplayPort, 1x HDMI, 1x VGA, 
2x USB3.1 (Typ A, Typ C),2x USB 3.0,2 x USB2.0, 
1xLAN, 1x PS/2, 5x analog Audio, 1x SPDIF opt. 


2x DVI, 1x DisplayPort, 1x HDMI 2.0 
2x USB3.0, 2X Audio 


175 
60 Hz / 30 Hz' / 60 Hz! 


©8/®8®8/® 
0,1(88)/<0,4(®®) 
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Christian Hirsch 


Mit besonderer Note 


Variationen der PC-Bauvorschläge 


Praxis | Wunsch-PC: Variationen 


Fehlt Ihnen bei den c’t-Bauvorschlägen eine kräftige Grafikkarte, zusätzlicher Arbeitsspeicher 
oder eine riesige Festplatte? Mit den folgenden Tipps können Sie Ihren Wunsch-PC bauen, ohne 
dabei den leisen und effizienten Betrieb einzubüßen. 


Mehr Speicherkapazität 
im Büroquader 


Mir reicht die 250-GByte-SSD nicht aus, 
eine größere SSD ist mir aber zu teuer. 


Statt einer Solid-State Disk können Sie in 

den Büroquader eine Hybrid-Festplatte 
einbauen. Die Daten liegen dabei auf einer 
klassischen Magnetscheibe, ein integrierter 
Flash-Speicher beschleunigt aber viele Zu- 
griffe. Die von uns empfohlene Hybrid-Fest- 
platte (siehe Tabelle auf S. 109) kostet unge- 
fähr so viel wie die SSD, fasst aber 2 TByte 
statt 256 GByte. 

Zwar erreicht man damit nicht ganz die 
Schwuppdizität einer SSD: Die Bootzeit be- 
trägt mit der Hybrid-Platte 20 statt 11 Se- 
kunden. Das ist aber immer noch deutlich 
kürzer als bei einer Festplatte ohne Flash- 
Speicher. In das kompakte Gehäuse passt 
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leider kein Entkopplerrahmen hinein, der 
störende Vibrationen reduziert. Deshalb 
muss man eine etwas höhere Lautstärke in 
Kauf nehmen. 


Schneller Kartenleser 


Welches Lesegerät für Speicherkarten 
soll ich nehmen? 
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Wir haben gute Erfahrungen mit dem 

Kingston USB 3.0 Media Reader gemacht. 
Er reizt SD-Karten mit UHS-Il-Schnittstelle aus 
und schafft dabei über 200 MByte/s. Als wei- 
tere Kartenformate unterstützt er Compact- 
Flash, MicroSD und MemoryStick. Der externe 
Leser wird über einen USB-Typ-A-Stecker an- 
geschlossen und passt so auch an ältere 
Rechner, die nur USB 2.0 haben. 


Weißer Riese: Der 
unscheinbare Kingston USB 
3.0 Media Reader schaufelt 
Daten mit über 200 MByte/s 
auf schnelle Speicher- 
karten. 


Praxis | Wunsch-PC: Variationen 


Optische Laufwerke 


Ich benötige einen Brenner und will Blu- 
rays am PC abspielen. 


Die Basiskonfigurationen kommen ohne 

optisches Laufwerk aus, weil sich mo- 
derne Betriebssysteme schneller vom USB- 
Stick installieren lassen. Falls Sie dennoch 
eins benötigen, können Sie in den 11-Watt- 
und All-inclusive-PC den DVD-Brenner Pio- 
neer DVR-221BK einbauen, der unter 20 
Euro kostet. Er unterstützt SATA Link-Power- 
Management, sodass die Prozessoren im 
Leerlauf weiterhin ihre tiefsten Schlafzustän- 
de erreichen. 

Wenn Sie zusätzlich Blu-ray-Scheiben ab- 
spielen wollen, sollten Sie stattdessen den 
Brenner LG BH16NS40 für 64 Euro wählen. Er 
liest und beschreibt CDs, DVDs sowie Blu- 
rays und ist wie der DVD-Brenner zum inter- 
nen Einbau gedacht. 


Viel Arbeitsspeicher 


Ich möchte mehrere virtuelle Maschinen 

betreiben, welchen Rechner nehme ich 
und wie viel RAM kann ich dort maximal ein- 
setzen? 


Dafür empfehlen wir den 11-Watt- oder 
den All-inclusive-PC mit Quad-Core-CPU. 
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Für CDs und DVDs 
reicht der preiswerte 
Pioneer-Brenner aus. 
Das LG-Laufwerk für 
64 Euro kann zusätz- 
lich Blu-ray-Medien 
lesen und beschreiben. 


In beide Rechner können Sie jeweils bis zu 64 
GByte DDR4-Speicher einbauen. Allerdings 
sind die dafür notwendigen 16-GByte- 
DIMMs derzeit noch rar und teuer. 

Beim Testen haben wir festgestellt, dass 
der 11-Watt-PC bei Vollbestückung mit vier 
16-GByte-Modulen nicht stabil lief, wenn der 
Energiesparmodus C8 beim CPU Package C- 
State aktiviert ist. Mit der Einstellung C6 gab 
es keine Probleme, dann steigt die Leerlauf- 
leistungsaufnahme allerdings um einige 
Watt an. Bei 2 x 16 GByte und 4 x 8 GByte 
klappte es ohne Abstürze mit C8. 

Grundsätzlich sollten Sie Module mit 
den Standardgeschwindigkeiten PC3-12800 
(DDR3-1600) oder bei DDRA PC4-2133 bevor- 
zugen, die ohne Blechdeckel auskommen. 
Übertaktermodule benötigen oft erhöhte 
Spannungen, die allerdings nicht jedes 
Board liefern kann, um mit den angegebe- 
nen Timings stabil zu laufen. Zudem können 
hoch aufragende Kühlrippen mit dem CPU- 
Kühler in Konflikt geraten. 


Drahtlos ins Netz 


Ich habe keine Lust aufs Strippenziehen. 
Welchen WLAN-Adapter soll ich kaufen? 


Von PCle-Steckkarten raten wir eher ab, 
denn wenn die Antenne hinter einem 


Mit DDRA ver- 
doppelt sich die 
maximale Speicher- 
menge. Für vier 
16-GByte-Module 
muss man aber tief 
in den Geldbeutel 
greifen. 


© copyright by Heise Medien 


großen Metallgehäuse sitzt, ist der Empfang 
erfahrungsgemäß nicht der beste. Stattdes- 
sen empfehlen wir die in der Tabelle auf 
Seite 109 aufgeführten WLAN-Adapter mit 
USB-3.0-Schnittstelle. Die können Sie an 
einen Frontanschluss anstöpseln. Die Sticks 
kosten zwischen 39 und 50 Euro, unterstüt- 
zen schnelles WLAN nach 802.11ac-Standard 
und nutzen auch die hohen Kanäle im 5- 
GHz-Band. 


Festplatte in den 
großen Bauvorschlägen 


Mir reicht der Platz auf der 512-GByte- 
SSD nicht aus. Welche Festplatte emp- 
fiehlt c't? 


Das Betriebssystem und die Anwendun- 

gen sollten Sie in jedem Fall auf eine 
Solid-State Disk packen. Reicht der Platz für 
große Dateien wie Videos, Fotosammlungen 
et cetera nicht aus, können Sie eine zusätz- 
liche Festplatte einbauen. Wir haben eine 
4-TByte-Festplatte von Western Digital aus- 
gesucht und packen diese in einen Entkopp- 
lerrahmen. Er findet in einem der 5,25"-Ein- 
bauschächte Unterschlupf. Die flexiblen Auf- 
hängungen schlucken störende Vibrationen 
und verringern Zugriffsgeräusche. 


Mehrere Monitore anschließen 


Ich benötige viel Bildschirmfläche, an 
welchen Rechnern funktionieren meh- 
rere Displays? 


In dieser Disziplin schneidet der Büro- 

quader sogar besser ab als die Basiskon- 
figuration des 11-Watt-PCs, weil dessen 
Mainboard drei statt zwei digitale Anschlüs- 
se mitbringt. Über DisplayPort (DP), HDMI 
und DVI können Sie drei Monitore digital be- 
treiben, wenn am DP ein Bildschirm mit DP- 
Eingang hängt. 

Wollen Sie mehr Monitore anschließen, 
dann empfiehlt sich der 11-Watt- oder All-in- 
clusive-PC mit GeForce GTX 960. Letztere 
steuert vier Displays an. Zusammen mit der 
Onboard-Grafik sind also sechs beziehungs- 
weise sieben Anzeigegeräte möglich. 


Grafikkarte für 4K-Gaming 


Ich habe ein Ultra-HD-Display und will 
darauf 3D-Spiele in hoher Qualität spie- 
len. Reicht dafür die GeForce GTX 960? 


Bei anspruchsvollen Spielen reicht die 

Leistung der GeForce GTX 960 trotz 
4 GByte Grafikspeicher dafür nicht aus. Da wir 
die GeForce GTX 970 wegen ihrer vergurkten 
Speicheranbindung nicht mehr empfehlen 
können, bleibt als Alternative lediglich die 
über 500 Euro teure GTX 980 übrig. Diese hat- 
ten wir bereits für unseren Bauvorschlag 
eines Gaming-PC verwendet [1]. 

Im All-inclusive-PC haben wir die Asus 
STRIX-GTX980-DC20C-4GD5 ausprobiert. 
Trotz kompromissloser Spieleperformance 
erweist sich die Karte dank ihrer großen Lüf- 
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Der Entkopplerrahmen verhindert, dass es bei 
Plattenzugriffen in der Kiste rappelt. 


ter nicht als Krachmacher. Das 400-Watt- 
Netzteil liefert genug Leistung für die Grafik- 
karte und bringt auch die notwendigen 
sechs- und achtpoligen Stecker mit. Wir 
empfehlen zusätzlich einen zweiten Gehäu- 
selüfter einzubauen, um die maximale Ab- 
wärme von 370 Watt abzutransportieren. 


Geld sparen durch Xeon? 


Ich will in meinen Rechner sowieso eine 

Grafikkarte stecken. Lohnt sich dann 
statt einem Core i5 oder i7 nicht ein Xeon der 
Serie E3-1200 v5? 


Bei früheren CPU-Generationen funktio- 

nierte das, doch mit der Skylake-Platt- 
form hat Intel dem ein Riegel vorgeschoben. 
Ein Xeon E3-1200 v5 verwendet zwar die 
gleiche Fassung LGA1151, läuft aber nur auf 
Boards mit einem Server-Chipsatz der Serie 
C23x. Setzt man ihn auf ein Mainboard mit 
Serie-100-Chipsatz, schaltet sich der PC 
gleich nach dem Start wieder ab. 


Kompakter Spielerechner 


Der Büroquader ist ja ganz nett, ich hatte 
mir aber eigentlich einen kleinen Ga- 
ming-PC erhofft. 


Um viel Leistung auf kleinem Raum un- 

terzubringen, muss man sehr viele Kom- 
promisse eingehen: Mini-ITX-Mainboards 
und SFX-Netzteile kosten mehr als gängige 
ATX-Komponenten und die Modellvielfalt 
ist geringer. Je kleiner das Gehäuse ist, 
desto aufwendiger und teurer wird das 
Kühlsystem. 

Hier sind kompakte Barebones oder Kom- 
plettsysteme wie die Alienware alpha oder 
die ZBox Magnus EN970 die bessere Wahl, 
denn in diesen stecken sparsame Mobilkom- 
ponenten. In Ausgabe 7/15 hatten wir einen 
kompakten Allround-PC mit AMD-Kombi- 
prozessor vorgestellt, der sich auch fürs 
Gaming mit Auflösungen bis 1280 x 720 
Pixel eignet [2]. 
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Geringe Abmessungen und ein nach c't- 
Maßstäben leiser Betrieb schließen sich bei 
einem High-End-Spielerechner nach unserer 
Erfahrung aus. Die für kleine Gehäuse prä- 
destinierte Mini-Grafikkarte Radeon R9 Nano 
bietet zwar viel 3D-Leistung, benötigt jedoch 
ein kräftiges Netzteil und drosselt sich in 
kompakten Gehäusen, in denen kühle Luft 
Mangelware ist [3]. 


Betagte Schnittstellen 


Ich habe noch Peripheriegeräte und 

Laufwerke mit Firewire-, eSATA-, IDE- 
oder Floppy-Anschluss im Einsatz. Wie kann 
ich diese mit den aktuellen Bauvorschlägen 
weiter nutzen? 


Ein neuer PC ist ein guter Anlass zu prüfen, 

ob Sie die Altlasten nicht durch neue Kom- 
ponenten mit USB(-3.0)- oder SATA-Schnitt- 
stelle ersetzen können. Fehlende Schnittstel- 
len lassen sich zwar über PCI-Express-Steck- 
karten nachrüsten, die meist unter 20 Euro 
kosten. Dann müssen Sie aber damit rechnen, 
dass bestimmte Stromsparmechanismen 
nicht mehr funktionieren. Zudem sorgen älte- 
re Komponenten ab und zu dafür, dass der 
Rechner nicht in den Standby-Modus wech- 
selt oder aus diesem nicht mehr erwacht. 


Büroquader als 
Media-Center-PC? 


Wieso gibt es keine Bauanleitung für 
einen Wohnzimmer-PC? Das Gehäuse 
des Büroquaders ist doch schick. 


Bei keinem Thema gehen die Leserwün- 

sche so weit auseinander wie bei diesem. 
Die unterschiedlichen Vorstellungen begin- 
nen schon bei der Bezeichnung: Der Eine 
schreibt „Wohnzimmer-PC” und meint einen 
Tower, der hinterm Sofa verschwindet, der 
Nächste möchte einen „Mini-PC“ ins Bücher- 
regal stellen, der Dritte den „Media-Center- 
PC“ ins HiFi-Rack integrieren. Ein „Home- 
Theater-PC” könnte unterdessen neben dem 
Beamer an der Decke hängen. 
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Dicke Karte für 
viele Pixel: Die GeForce 
GTX 980 liefert genug 
Performance zum Spielen 
in Ultra-HD-Auflösung. 


Die eine Fraktion träumt von winzigem, 
billigem Ersatz für Streaming-Sticks mit bes- 
seren Internet-Funktionen, während die an- 
dere eine teures, passiv gekühltes Designer- 
gehäuse mit Mini-Display, viel Festplatten- 
speicher und Blu-ray-Laufwerk bevorzugt, in 
dem möglichst noch eine spieletaugliche 
Grafikkarte stecken sollte. 

Da Windows 10 kein eigenes Media Cen- 
ter mitbringt, spielt die Software eine wichti- 
gere Rolle als früher. Welche TV-Karten und 
Grafikprozessoren funktionieren, hängt 
davon ab, ob Linux oder Windows als Unter- 
bau laufen. (chh@ct.de) 
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[1] Christian Hirsch, Wünsch Dir was zum Spielen, 
Bauvorschlag für einen schnellen Gaming-PC, 
c't 8/15, 5.98 

[2] Christian Hirsch, Wünsch Dir was Kleines, Bau- 
vorschlag für einen kompakten Allround-PC, 
c't 7/15, 5.148 

[3] Martin Fischer, Mission (Im)possible, 4K-Grafik- 
karte im Kompaktformat: AMD Radeon R9 
Nano, c’t 23/15, S. 68 


Variationen der 


PC-Bauvorschläge 


Option für Büroquader 

Hybrid-Festplatte Seagate Desktop SSHD 2TB, SATA NE 

statt SSD 6GB/s (ST2000DX001) 

Option für 11-Watt-PC 

Grafikkarte Gainward GeForce GTX 960 208 € 
Phantom, 4 GByte GDDR5 (3422) 

Optionen für 11-Watt- und All-indusive-PC 

Festplatte/Ent- Western Digital WD Blue 4TB € 

kopplerrahmen (WDA40EZRZ) / Sharkoon HDD +16€ 
Vibe-Fixer (4044951000029) 

DVD-Brenner Pioneer DVR-221BK 19€ 

Blu-ray-Brenner LG Electronics BHI6NS40 [25 

Peripherie 

Kartenleser Kingston USB 3.0 Media Reader, 21€ 
USB 3.0 (FCR-HS4) 

WLAN-Stick Linksys WUSB6300 AC1200, USB3.0 50€ 
(WUSB6300-UK) 

WLAN-Stick ZyXEL AC1200, USB 3.0 (NWD6605- 39€ 
EUO101F) 
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Johannes Schuster, Dusan Zivadinovic 


Mitfahrgelegenheit 


Elf mobile Router mit LTE und WLAN 


Mobilfunk-Router eignen sich als schnelle Reserve fürs LAN, falls das DSL 
mal ausfällt, als Internet-Zubringer für kleine Reisegruppen oder auch für 
Nutzer, die mehr als ein Gerät gleichzeitig auf eine Rechnung online bringen 
wollen. Um den Platz in der Hemdtasche konkurrieren sehr unterschiedliche 
Kandidaten, manche mit großem Akku-Vorrat, andere mit 300 MBit/s 


schnellem LTE-Advanced. 


nterwegs in der Bahn, an einem frem- 

? den Arbeitsplatz, im Ferienhaus oder 
im Ausland bindet ein Mobilfunk-Router 
Laptops, Smartphones und Tablets per 
WLAN an und bringt sie über LTE oder 
UMTS ins Internet. Dank eigenem Akku ist 
er dazu nicht ständig auf eine Steckdose an- 
gewiesen. Wir haben elf Kandidaten von Al- 
catel, D-Link, Huawei, Netgear, TP-Link, Vo- 
dafone, ZTE und Zyxel zum Test gebeten. 
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Mit dabei ist auch ein Gerät, das die Deut- 
sche Telekom vertreibt, das jedoch von 
Huawei gefertigt wird. 

Für den Betrieb braucht man eine SIM- 
Karte. Im Ausland empfiehlt sich dafür eine 
günstige von einem der dortigen Prepaid- 
Anbieter. So schont man besonders außer- 
halb der EU den Geldbeutel. Weil man seine 
übliche SIM-Karte im Smartphone belässt, 
bleibt man telefonisch weiter unter der üb- 
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lichen Handynummer erreichbar, sobald 
sich das Gerät im Roaming-Betrieb ein- 
bucht. 

Alle Kandidaten kommen in Deutschland 
mit ihren Mobilfunkmodems per LTE ins In- 
ternet. LTE sollte man nicht nur wegen der 
höheren Geschwindigkeit gegenüber UMTS 
vorziehen, sondern auch wegen deutlich 
kürzerer Signallaufzeiten (20 bis 30 ms ge- 
genüber 80 bis 100 ms, bis das Mobilfunk- 
netz das Signal ins Internet weitergibt). Fehlt 
LTE an einem Standort oder ist die Versor- 
gung schwach, schalten alle Geräte auf 
UMTS/HSPA-Betrieb zurück. 

Daten-Roaming über LTE, also den Inter- 
net-Zugang über ein fremdes Netz im Aus- 
land, haben die Mobilfunk-Vordenker zwar 
auch vorgesehen, aber die Chancen, dass 
das auch klappt, könnten besser sein. Welt- 
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weit sind nämlich über 40 LTE-Bänder spezi- 
fiziert, aber bei heutiger Bauweise werden 
LTE-Modems für maximal acht bis zehn LTE- 
Bänder ausgelegt. 

Alle Geräte funken in den in Europa übli- 
chen Frequenzbändern 800, 1800 und 2600 
Mhz. Auf die in den USA häufig eingesetzten 
700-MHz- und 1900-MHz-Bänder versteht 
sich keiner der Kandidaten. Immerhin fünf 
eignen sich auch für 850 MHz, das überwie- 
gend asiatische LTE-Betreiber einsetzen. Für 
welche Bänder die Kandidaten ausgelegt 
sind, haben wir in der Tabelle „LTE-Router” 
erfasst. 

Jeder Kandidat schaltet automatisch auf 
UMTS mit HSPA-Technik (3G) oder GSM mit 
EDGE- und GPRS-Verfahren (2G) zurück, 
wenn der 4G-Empfang zu schlecht ist oder 
fehlt oder wenn der Provider für den ge- 
buchten Tarif nur UMTS zulässt. 

Welche Betreiber welche Netze verwen- 
den, lässt sich mangels vollständiger Daten- 
banken so einfach nicht sagen. Gute An- 
haltspunkte liefern aber immerhin Dienst- 
leister wie WorldTimeZone und OpenSignal, 
deren Informationen man miteinander ver- 
knüpfen muss: Auf WorldTimeZone findet 
man Angaben über genutzte Mobilfunkver- 


Startphase und Sicherheit 


Jeder Router spannt im Auslieferungszu- 
stand mindestens eine WLAN-Funkzelle 
auf, sobald man ihn einschaltet (die beiden 
Simultan-Funker sogar je eine für jedes 
Funkband). Welchen Namen es hat und 
welches Passwort dafür ab Werk eingetra- 
gen ist, liest man entweder von einem Auf- 
kleber am Gerät ab - häufig unter dem 
Akku zu finden - oder vom Display des Ge- 
räts. 


Hat man die WLAN-Verbindung aufgebaut, 
kann man die mobilen Router wahlweise 
per Smartphone oder Tablet und App oder 
über einen Laptop nebst Desktop-Browser 
konfigurieren. 


Die Bedienoberfläche steuert man anhand 
der IP-Adresse des Routers an, die üblicher- 
weise im Bereich 192.168.x.x liegt - welche 
das jeweilige Modell nutzt, verraten dessen 
gedruckte Zettelchen zur Schnell-Installati- 
on. Alternativ kann man sie bei einem ein- 
gebuchten Gerät von dessen Gateway-Ein- 
stellungen ablesen. 


Ist die Startseite der Bedienung geöffnet, 
geben Sie das Administratorpasswort ein 
(findet sich ebenfalls in der Anleitung) 
und ändern Sie als erstes dieses Kenn- 
wort sowie den WLAN-Schlüssel, um Un- 
befugte auszusperren. Notieren Sie beide 
und schützen Sie sie vor Zugriffen Unbe- 
fugter. 


Zu beachten ist, dass die Mehrzahl der Her- 
steller diesen Sicherheitsaspekt zu Gunsten 
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fahren und Frequenzbänder, auf OpenSignal 
Abdeckungslandkarten der Netzbetreiber 
(siehe c’t-Link). 

Die Testkandidaten eignen sich zwar alle 
für LTE, aber die Modems liefern unter- 
schiedliche Geschwindigkeiten. Man teilt sie 
daher entsprechend der 3GPP-Spezifikatio- 
nen, in denen die Mobilfunkstandards fest- 
gelegt sind, in verschiedene Gerätekatego- 
rien ein (engl. Category, abgekürzt Cat). 

Cat-3-Geräte gehören zu den Modellen, 
die in Deutschland zu Beginn des LTE-Aus- 
baus eingeführt wurden. Sie erreichen in 
Empfangsrichtung brutto 100 MBit/s und in 
Senderichtung brutto 50 MBit/s. Nur die Net- 
gear AirCard 7625 bringt ein Cat-3-Modem 
mit. Cat-4-Geräte liefern brutto bis zu 150 
MBit/s und verschicken bis zu 50 MBit/s. Der 
Großteil der Testkandidaten hat Cat-4-Mo- 
dems an Bord. Ab Cat-5 sind die Geräte be- 
reits für die erste Stufe der LTE-Advanced- 
Spezifikation ausgelegt. CAT-5 ist jedoch 
weltweit bisher kaum gebräuchlich, weil 
dafür vier Antennen und eine deutlich höhe- 
re Stromaufnahme erforderlich sind, aber 
nur stationäre Router den Platz und ausrei- 
chend Stromversorgung haben (Downlink: 
300 MBit/s, Uplink: 753 MBit/s). 


des Komforts untergräbt - sie haben ihre 
Router so eingerichtet, dass sie das WLAN- 
Passwort im Display einblenden. Abschal- 
ten lässt sich das nicht. So können Sie sich 
zwar schnell ins WLAN einbuchen - aber 
auch jeder andere, der einen Blick auf das 
Display Ihres Routers erhascht. 


Scheunentor 


Lediglich die Geräte von Vodafone (kein 
Display) und Netgear sowie der Huawei 
E5770s unterlassen das. Bei den übrigen 
kann man sich unter Umständen behelfen, 
indem man im MAC-Adressfilter nur die 
Geräte erfasst, die Zugang haben dürfen, 
und alle neuen Anfragen blockiert; MAC- 
Adressen lassen sich freilich leicht ausle- 
sen, sodass das nur eine kleine Hürde dar- 
stellt. 


Nach der Änderung des WLAN-Schlüssels 
muss man die WLAN-Verbindung neu auf- 
bauen. Melden Sie sich anschließend wie- 
der als Administrator an und stellen Sie die 
übrigen Parameter nach Ihren Bedürfnis- 
sen ein. In den Werkseinstellungen funktio- 
nieren die meisten Geräte schon weitge- 
hend so, wie man sie braucht. Zumindest 
kontrollieren sollten Sie die Art der Einwahl 
(automatisch oder manuell), den Roaming- 
Betrieb und die WLAN-Einstellungen 
(Kanal- und Funkband-Wahl). 


Auf jeden Fall braucht der Router die PIN 
der SIM-Karte, damit er sich ins Mobilfunk- 
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Immerhin zwei Testkandidaten, Huawei 
E5786 und Zyxel WAH7706, enthalten Cat-6- 
Modems für Bruttoraten bis 300 MBit/s und 
50 MBit/s (Down- und Uplink). Sie können, 
schnelles WLAN vorausgesetzt, älteren 
Smartphones und Tablets mit langsameren 
Mobilfunk-Modems noch einen Geschwin- 
digkeitsschub verschaffen. 


Wenns schnell gehen muss 


Alle LTE-Modems sind abwärtskompatibel, 
sodass sie sich auch in Netze einbuchen, die 
langsamer funken. Umgekehrt versorgen 
schnellere Netze auch langsamere LTE- 
Geräte. So kann sich auch der Netgear 
ins schnelle Telekom-Netz einbuchen - 
bekommt aber entsprechend seiner Modem- 
Kategorie maximal 100 MBit/s vom Netz. 

LTE mit bis zu 150 MBit/s gibt es hierzu- 
lande in fast allen Städten. LTE-Advanced mit 
bis zu 300 MBit/s kann man bereits in einigen 
Metropolen nutzen. Bisher lassen sich Cat-6- 
Modems nur im Netz der Deutschen Tele- 
kom ausreizen. Dafür bündelt der Betreiber 
zwei je 20 MHz breite LTE-Bänder bei 1800 
und 2600 MHz (Carrier Aggregation). Die 
Cat-4- und Cat-3-Geräte rasten auf nur eines 


netz einbucht. Bessere Router fragen die 
PIN ab, sobald sie die Internet-Verbindung 
aufbauen sollen, und merken sich diese 
auch gleich. Damit riskiert man aber, dass 
jeder angemeldete WLAN-Client das Gut- 
haben aufbrauchen kann, sodass man die 
Merk-Option bei unbeaufsichtigten Gerä- 
ten abschalten sollte. 


Nach dem Mobilfunkverbindungsaufbau 
wählt sich der Router über einen Access 
Point ins Internet ein. Manche SIM-Karten 
bringen den Access Point Name (APN) be- 
reits mit, sodass man ihn nicht per Hand 
setzen muss. Falls das bei Ihrer SIM-Karte 
nicht der Fall ist, finden Sie eine umfassen- 
de Liste mit APNs über den c’t-Link. Spätes- 
tens wenn Sie ein ausländisches Netz nut- 
zen wollen, dürfte die Liste nützlich sein, 
weil diese Einstellungen nicht immer leicht 
zu finden sind. Daher empfiehlt es sich, die 
APN-Einstellungen der Netze, die man auf 
Reisen vermutlich nutzen wird, schon da- 
heim zu ermitteln und ausgedruckt mitzu- 
nehmen. 


Viele neu erworbene SIM-Karten müssen 
vor der Nutzung freigeschaltet werden, 
etwa durch einen Code, den der Provider 
per SMS zuschickt und den man zur Legiti- 
mation auf dessen Webseite per Hand ein- 
gibt. Auch für Tarifänderungen oder Volu- 
men-Zubuchungen braucht man die SMS- 
Kommunikation gelegentlich. Das ist mit 
allen Kandidaten per Web-Frontend oder 
über die zugehörige App möglich. 
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dieser Bänder ein, in der Regel auf das 1800- 
MHz-Band. 


Was geht 


Vodafone verfügt zurzeit über nur 5 MHz 
Spektrum im lukrativen 1800-MHz-Band; die 
Nutzungsrechte für die 2015 ersteigerten 
Frequenzen gelten erst ab 2017 (30 MHz im 
1800-MHz-Band). So bündelt das Unterneh- 
men zurzeit 10 MHz des 800-MHz-Bands mit 
20 MHz aus seinem 2600-MHz-Spektrum. 
Das genügt für 225 MBit/s. Telefönica und 
das einverleibte E-Plus-Netz erreichen aktuell 
bis zu 150 MBit/s und führen LTE-Advanced 
noch ein. 

Außerhalb von Ballungsräumen geben 
sich die Netzbetreiber weniger Mühe, weil 
sie dort mit geringeren Nutzerzahlen rech- 
nen. Deshalb setzen sie dort nur Frequenzen 
aus dem 800-MHz-Band ein, was für maximal 
75 MBit/s genügt. 

Wir haben die Nettodatenrate (Durchsatz) 
der Geräte unter realen Bedingungen zu un- 
terschiedlichen Tageszeiten an Orten mit 
gutem bis sehr gutem LTE-Empfang gemes- 
sen. Im Balkendiagramm finden Sie den je- 
weils besten Wert. Der Durchsatz schaukelte 
sich bei Transfers großer Dateien auf rund 
ein Drittel des Maximums hoch. Das ist zwar 
deutlich weniger als möglich, aber eben der 
Netz-Charakteristik und Auslastung geschul- 
det: Alle Teilnehmer, die in dieselbe Mobil- 
funkzelle eingebucht sind, müssen sich die 
Gesamtkapazität der Zelle teilen. 


Schnelles und sparsames WLAN 


Zu den übrigen Auswahlkriterien zählen 
WLAN-Ausstattung zum Weiterreichen der 
Internet-Daten an Clients, Gewicht, Akkulauf- 
zeit, Display, Erweiterungs-Steckplätze für 
SD-Kärtchen, der Lieferumfang und der Be- 
dienungskomfort. 

Sieben Kandidaten funken nicht nur im 
überlaufenen 2,4-GHz-WLAN, sondern kön- 
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Firmware-Aktualisierungen werden über 
das Browser-Frontend (hier von Alcatel) 
eingespielt. 


)) 


WLAN 
wuan ME ons wins 802.1x Proxies Hardware 


!Pvd konfigurieren: DHCP B 
IPus-Adresse: 192.168.1.166 
Teilnetzmaske: 255.255.255.0 


IPv& konfigurieren: Automatisch [=] 


IPv6-Adresse: 
Präfix-Länge: 


Router: 192.168.1.1 


Router: 


nen auf das weniger frequentierte 5-GHz- 
Band ausweichen. Jedoch eignen sich nur 
die Telekom Speedbox LTE mini II und das 
Zyxel WAH7706 für den Simultanbetrieb in 
beiden Bändern; beide übertragen im 5- 
GHz-Bereich zudem gemäß der schnellen 
IEEE-Spezifikation 802.11ac (die Variante 
mit zwei MIMO-Streams für maximal 866 
MBit/s). Die übrigen 5-GHz-Funker nutzen 
lediglich das IEEE-Verfahren 802.1 1n für ma- 
ximal 300 MBit/s. 

Die Router von D-Link und Huawei (Prime 
E5878 sowie E5770s) erreichen per WLAN 
bloß 150 MBit/s. Für LTE-Geräte der Katego- 
rie 4 genügt das, denn sie laden aus dem In- 
ternet ebenfalls nicht mehr als 150 MBit/s, 
sodass die Weiterleitung per WLAN beim 
Surfen nicht bremst. Wenn jedoch die Über- 
tragung größerer Dateien unter WLAN- 
Clients eine Rolle spielt, ist man mit Kandida- 
ten, die 300 MBit/s und mehr erreichen, bes- 
ser beraten. 

Die meisten der Geräte versorgen nicht 
mehr als 10 bis 15 WLAN-Clients gleichzeitig. 
Das reicht für übliche Szenarien aus. Nur an 
den Router von Zyxel lassen sich bis zu 32 
Teilnehmer auf einmal ankoppeln, sodass er 
auch als Internet-Zubringer in Bussen oder 
für Zeltlagergruppen taugt. 


Über die Systemeinstellung „Netzwerk“ 
erfährt man auf dem Mac die IP-Adresse 
des Routers. 


Mit Akkukapazitäten von 1500 bis 5200 
mAh halten die Taschenfunker den Herstel- 
lern zufolge zwischen 4 und 20 Stunden 
ohne Aufladung durch. Wir haben mit Hilfe 
eines kleinen Skripts nachgemessen; es lädt 
alle fünf Sekunden wechselnde Inhalte aus 
dem Internet auf einen Mac und hält somit 
WLAN und LTE auf Trab. Die Laufzeiten er- 
reichten mit 5 bis 24 Stunden teils deutlich 
bessere Werte als von den Herstellern ange- 
geben (siehe Balkendiagramm). Bei häufi- 
gem Zellenwechsel oder großer Distanz zur 
Basisstation dürften die Laufzeiten freilich 
niedriger ausfallen. 

Zumindest beim Huawei E5770s zeigt sich 
die Korrelation zwischen Gewicht, Akkukapa- 
zität und Laufzeit sehr gut - denn der Akku 
trägt wesentlich zum Gewicht der Router bei. 
Der E5770s bringt zwar mit 180 Gramm so 
viel wie ein dicker Briefbeschwer auf die 
Waage, aber das Gewicht ist zugleich der 
höchsten Akkukapazität des Testfelds ge- 
schuldet und entsprechend lief das Gerät mit 
Abstand am längsten mit einer Akku-Ladung. 


Ausstattung 


Den Geräten von D-Link, TP-Link und Zyxel 
lag lediglich ein USB-Kabel bei, während die 


LTE-Router: Performance 


IP-Download IP-Upload Akkulaufzeit 

MBit/s MBit/s h:m 

besser» besser» besser» 
Alcatel Link Y855 HERE 45,7 11,6 HERE 14:29 
D-Link DWR-932 | [Ey] m12 EN 8:31 
Huawei Prime E5878 EEE 119,3 mu 12,6 mu 7:51 
Huawei E5770s En 54,9 wu 13,3 En 21:39 
Netgear AirCard 7625 N 18,0 BE 16,3 En 5:26 
Netgear AirCard 7855 EN 29,2 m87 u 5:09 
Telekom SpeedboxLTEminil EEE 85,2 BE 15,8 | KERN 
TP-Link M7350 HE 5 1,2 u 16,3 HE 11:58 
Vodafone Mobile Wi-Fi R216 BE 178 mu 18,2 BE 8:08 
ZTE MF910 HERE 56,1 m82 man 9:34 
Zyxel WAH7706 ME 75,5 BEE 17,3 N 8:01 
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übrigen auch ein USB-Netzteil zum Aufladen 
mitbrachten. Unter den elf Kandidaten hat 
lediglich der Router, den Vodafone vertreibt, 
kein Display erhalten, sodass man bei dessen 
Bedienung und Statuskontrolle noch mehr 
auf eine funktionierende WLAN-Verbindung 
und das Browser-Interface angewiesen ist. 
Zwei Hersteller - Netgear und ZTE - haben 
ihren Routern sogar Farb-Monitörchen spen- 
diert, was zur besseren Lesbarkeit beiträgt. 
Einige Kandidaten nehmen microSD-Cards 
bis zu 32 GByte Kapazität auf. Das kann nütz- 
lich sein, um Software oder Dokumente für 
WLAN-Clients darauf auszulagern. 


Alcatel Link Y855 


Mit einer spiegelnden Oberfläche und einer 
farbigen Umrandung fällt Alcatels Link Y855 
ins Auge. Im Gehäuse steckt ein LTE- 
Modem der Kategorie 4; es eignet sich also 
für Bruttodatenraten bis 150 MBit/s. Im Test 


lieferte es im Downstream bis 46 MBit/s. 
WLAN-seitig ist es ebenfalls mittelprächtig 
bestückt; das Modul funkt wahlweise im 
2,4- oder 5-GHz-Band und erreicht nicht 
mehr als 300 MBit/s. 

Mit der für i0S und Android erhältlichen 
App „Onetouch Smart Link“ lassen sich Da- 
tenverbrauch und Akku-Ladestand abfragen 
sowie Kurznachrichten empfangen und sen- 
den. Zur Gerätekonfiguration eignet sich die 
App jedoch nicht, sie leitet daher auf den 
Browser weiter. Weder Web-Oberfläche noch 
App bieten Zugriff auf eine eingesteckte SD- 
Karte und auch die Anleitung verrät nicht, 
wie man darauf zugreifen kann - so liegt 
diese Funktion brach. 

Zudem merkt sich der Router die PIN 
grundsätzlich nicht, sodass man sie nach 
jedem Einschalten neu eingeben muss - Al- 
catel stellt also löblicherweise Sicherheit vor 
Bequemlichkeit. Eine optionale Merk-Funk- 
tion wäre freilich wünschenswert. 


LTE-Router 


D-Link DWR-932 


Der DWR-932 von D-Link ist der kleinste 
Router im Testfeld und bringt auch nur ein 
kleines Display mit. Im gefällig gestalteten, 
handlichen Gehäuse steckt ein LTE-Modem 
der Kategorie 4. WLAN-seitig erscheint er 
bescheiden bestückt: Das Modul funkt le- 
diglich im 2,4-GHz-Band und erreicht nicht 
mehr als 150 MBit/s. Im Durchsatztest liefer- 
te er befriedigende bis ausreichende Ergeb- 
nisse -— 52,1 MBit/s beim Download-Test, 
aber nur 7,2 MBit/s beim Upload. Konfigu- 
riert wird er ausschließlich mittels des 


Browsers. 


Die Akku-Kapazität gibt der Hersteller mit 
2020 mAh an - damit liegt das Gerät im Mit- 
telfeld. Laut D-Link soll die Akkulaufzeit vier 
Stunden betragen. Im Test lief das Gerät je- 
doch 8,5 Stunden mit einer Akkuladung - 
genug für einen Regentag in der Ferienwoh- 


nung. 


Gerät Link Y855 DWR-932 Prime E5878 E5770s AirCard 7625 
Hersteller Alcatel D-Link Huawei Huawei Netgear 
Mobilfunk 
LTE-Bänder (MHz) 800/900/1800/2100/2600 800/900/1800/2100/2600 800/850/900/1800/2100/2600 800/850/900/1800/2100/2600 800/1800/2100/2600 
UMTS-Bänder (MHz) 900/1800/2100 900/2100 850/900/1900/2100 850/900/1900/2100 900/2100 
Edge-Bänder (MHz) 850/900/1800/1900 850/900/1800/1900 850/900/1800/1900 850/900/1800/1900 900/1800 
Down-/Upload max. (MBit/s) 150/50 150/50 150/50 150/50 100/50 
SMS NG NG NG NG NG 
WLAN 
2,4/5 GHz/simultan vWI- vi=/i- v/=i- v/=-l- v/=l- 
IEEE802.11a/g/n/ac RN -WIWI- Elle -WWI- -NNI- 
Bruttogeschwindigkeit 300 MBit/s 150 MBit/s 150 MBit/s 150 MBit/s 300 MBit/s 
max. Client-Zahl 10 10 10 10 10 
Akku 
Kapazität 3000 mAh 2020 mAh 1900 mAh 5200 mAh 2000 mAh 
austauschbar - - - - v 
Laufzeit It. Hersteller k.A. 4h &h 20h 6h 
Sonstiges 
Bedienelemente Aus/Ein, WPS (Reset) Aus/Ein, Menü (Reset) Aus/Ein, Reset Aus/Ein, WPS, Reset Aus/Ein, WPS, Menü (Reset) 
Display-Diagonale 2,4cm 2,7cm 2,4cm 2,4cm 4,4cm 
Antennen-Anschluss - - - - 2x 15-9 
Gewicht 144g 838g 869g 180g 108g 
Maßeincm (LxBxH) 8,8x 8,9x 1,6 13x13x15 11,0x 6,8x 0,8 10,5x 6,8x 2,1 9,7x5,7% 1,6 
Lieferumfang Netzteil/USB-Kabel USB-Kabel Netzteil, USB-Kabel Netzteil, USB-Kabel Netzteil, USB-Kabel 
SIM-Format Mini Micro Micro Mini Mini 
App v - v v v 
Besonderheiten Micro-SD-Card bis 32 GByte sehr klein Design wie iPhone 4 Micro-SD-Card bis 32 GByte, Micro-SD-Card bis 32 GByte 
Ethernet, Power-Out 

Preis ELES 150€ 150€ 150€ 180 € 
Bewertung 
Bedienung [o) [6] & [©) [©) 
Ausstattung ® [6) [6) ® [0) 
Leistung [6) ® [6) ® © 

 SOschrgut @gut O zufriedenstellend schlecht &® sehr schlecht vorhanden = nicht vorhanden | ö 
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Huawei Prime E5878 


Technisch bietet der Huawei Prime E5878 mit 
einem üblichen Cat-4-Modem, 2,4-GHz- 
WLAN, kleinem Display und Akku nur Stan- 
dardkost. Aber wenigstens sieht er hübsch 
aus, wenngleich nicht originell: Der Hersteller 
hat ihm ein Äußeres verpasst, das an ein mi- 
niaturisiertes iPhone 4 denken lässt. Mit sei- 
ner länglichen Bauform, dem flachsten Ge- 
häuse unter den Kandidaten sowie dem nied- 
rigen Gewicht lässt er sich leicht wegstecken. 
Trotz des kleinen Gehäuses und somit nur 
kleinen Akkus hielt das Gerät fast acht Stun- 
den durch. Im Download erreichte es bis zu 
49 MBit/s. Für i0OS- und Android-Geräte hat 
der Hersteller die App HiLink veröffentlicht. 


Huawei E5770s 


Mit 180 Gramm wiegt der Huawei E5770s 
mehr als doppelt so viel wie die Leichtge- 


wichte im Testfeld. Ein Teil des Gewichts ist 
dem mächtigen 5200-mAh-Akku geschuldet. 
Von der Kapazität kann er wahlweise für 
seine eigenen Zwecke schöpfen oder über 
den USB-Port andere Geräte laden. 

Zudem hat Huawei dem in einem Klapp- 
gehäuse untergebrachten Gerät eine Ether- 
net-Buchse spendiert. Hinsichtlich der Bedie- 
nung entspricht der E5770s dem flachen 
E5878. Im Laufzeittest blieb er mit einer Ak- 
kuladung stolze 24 Stunden online. Funksei- 
tig hat ihm Huawei nur mittelprächtige bis 
ausreichende Zutaten gegönnt (LTE-Cat-4, 
2,4-GHz-WLAN für maximal 150 MBit/s). Im 
Durchsatztest machte er dennoch einen 
guten Eindruck. 


Netgear AirCard 7625 


Das Gehäuse der AirCard 7625 passt zwar auf 
eine kleine Fläche, es ist jedoch doppelt so 
dick wie das des dünnen Huawei Prime 
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E5878. Obwohl er mit 2000 mAh sogar eine 
geringfügig höhere Kapazität ausweist als 
der Huawei Prime, machte der Akku des Net- 
gear schon nach 5,5 Stunden schlapp. Net- 
gear hat im 76285 lediglich ein Cat-3-Modem 
verbaut, sodass es per LTE nicht mehr als 100 
MBit/s aus dem Internet heranschafft. 

Wenig überraschend waren im Down- 
load-Test nur mäßige 18 MBit/s zu verzeich- 
nen. Auch UMTS- und GSM-seitig gehört 
das Gerät zu den schwächer ausgestatteten 
- es bucht sich per UMTS nur in 900- und 
2100-MHz-Netze ein und per GSM in 900- 
und 1800-MHz-Netze. Das WLAN-Modul 
funkt zwar nicht im 5-GHz-Band, aber im 
2,4-GHz-Band immerhin mit bis zu 300 
MBit/s. 

Mit der AirCard-App lassen sich zwar eini- 
ge Einstellungen vornehmen sowie Daten- 
umschlagmenge und Akkustand auslesen, 
zum Ändern von Einstellungen muss man je- 
doch wieder zum Browser greifen. 


AirCard 7855 Speedbox LTE mini Il M7350 Mobile Wi-Fi R216 MF910 WAH7706 
Netgear Telekom TP-Link Vodafone ZTE Zyxel 
800/850/900/1800/2100/2600 800/850/900/1800/2100/2600 800/900/1800/2100/2600 800/850/1800/2600 800/900/1800/2600 800/1800/2600 
850/900/1900/2100 850/900/1900/2100 900/2100 850/900/2100 900/2100 900/2100 
900/1800 850/900/1800/1900 850/900/1800/1900 850/900/1800/1900 850/900/1800/1900 900/1800 
100/50 300/50 150/50 150/50 150/50 300/50 
NG NG NG NG v NG 
vNN vWI- vWI- vvi- vWI- vNN 
-NNI- vNNN vI=-W I- -WNI- -NNI- vNWN 
300 MBit/s 866 MBit/s 300 MBit/s 300 MBit/s 300 MBit/s 866 MBit/s 
15 10 15 10 14 32 
2000 mAh 3000 mAh 2550 mAh 1500 mAh 2300 mAh 2500 mAh 
NG = NG v = NG 
&h 10h 10h 6h 85h 6h 
Aus/Ein, Menü (Reset) Aus/Ein, Menü (Reset) Aus/Ein, Menü (Reset) Aus/Ein (Reset) Aus/Ein, WPS (Reset) Aus/Ein, Menü (Reset) 
4,5 cm 3,4cm 3,4cm Nur 3 LEDs 3,6cm 2,4cm 
2x 15-9 2x T5-9 - 2x 15-9 2x 15-9 - 
124g 146g 126g 769 106g 114g 
11,0x7,0x 1,5 10,6% 6,6X 1,6 10,5% 6,5x 1,7 9,6x 5,8x 1,3 10,4x 6,4x 1,4 11,1X 6,5x 1,4 
Netzteil, USB-Kabel Netzteil, USB-Kabel USB-Kabel Netzteil, USB-Kabel Netzteil, USB-Kabel USB-Kabel 
Micro Micro Mini Mini Mini Micro 
NG NG v NG v = 
Farbdisplay Micro-SD-Card bis 32 GByte Micro-SD-Card bis 32 GByte, - Verbot für Micro-SIM-Adapter, Micro-SD-Card bis 32 GByte 
SIM-Adapter Farbdisplay 
130 € 200€ 100€ 80€ 120€ 170€ 
[6) ® ® [6) [0] [6) 
® ®® [0) © ©) ® 
© ®® ® ©o ® ®® 
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TP-LINK | M7350(UN) 


Im Web-Frontend (hier von TP-Link) gibt man zunächst 
die SIM-PIN ein, bevor es ins Internet geht. 


APN Settings 


Auto 


Status gl e Internet Settings 
Connection Status: Disconnected n 
oO 
SIM Card Status: PIN required 
| on San 
Status 
SSID: TP-LINK_4752 
Wireless Bandı 2.46Hz APN Access Point Name (APN) Settings 
Settings 
Current Clients: 1 APN Selection Mode 
Connection Mode 
Total Used: OKB Settings APN Mode 
SIM Card APN 
PIN Lock 
User Name 
My Operator Password 
(PLMN) 
APN-Daten für SIM-Karten lassen sich 
via Browser-Oberfläche (hier von D-Link) eier 
eingeben. 
Netgear AirCard 7855 gerät fehlt. Jedoch legt der Hersteller als ein- 


Das Gehäuse von Netgears AirCard 7855 ge- 
hört ebenfalls zu den dickeren. Das Gerät ist 
mit einem Farbdisplay ausgestattet. Per Tas- 
tenkombination lässt sich sogar die SIM-PIN 
direkt am Gerät eingeben. Freilich muss man 
sie neu auch eingeben, wenn der Akku leer 
läuft. Der Router funkt simultan im 2,4- und 
5-GHz-Band und kann auch ein Gäste-WLAN 
aufspannen. 

Das fahrlässige Anzeigen des WiFi-Schlüs- 
sels kann man dem Gerät untersagen. Unver- 
ständlicherweise zeigt es aber das Admin- 
Passwort auf dem Display, was die gesamte 
Authentifizierung ad absurdum führt. Mit 
nur fünf Stunden Akkulaufzeit und Datenra- 
ten unter 30 MBit/s gehört Netgears 7855 zu 
den langsamen Kandidaten. 


Telekom Speedbox LTE mini Il 


Die Telekom Speedbox LTE mini Il stammt 
vom chinesischen Hersteller Huawei. In 
Deutschland ist der Router auch unter der 
Bezeichnung Huawei E5786 erhältlich. Er ge- 
hört zu den Kandidaten mit LTE-A und Cat- 
6-Modem. Im Test schaffte er mit 85 MBit/s 
die höchsten Download-Raten. WLAN-seitig 
liefert er bis zu 866 MBit/s brutto im 5-GHz- 
Band oder 300 MBit/s im 2,4-GHz-Band. 

Zur Konfiguration per Smartphone bietet 
Huawei wiederum seine HiLink-App an. 
Damit oder über die Browser-Oberfläche er- 
hält man auch Zugang zu den Inhalten einer 
optionalen SD-Karte. Der Akku hielt im Test 
gute 9,5 Stunden durch. Der Alcatel Link 
Y855 fasst zwar ebenfalls 3000 mAh, funkt 
damit aber über 14 Stunden. Die kürzere 
Laufzeit der Speedbox dürfte dem deutlich 
schnelleren Cat-6-Modem geschuldet sein. 


TP-Link M7350 


Der TP-Link M7350 steckt in einem nüchtern- 
eleganten Kunststoffgehäuse. Ein USB-Lade- 
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ziger SIM-Karten-Adapter für Micro- und 
Nano-Ausführungen auf das erforderliche 
Mini-Format bei. WLAN-seitig kann man den 
M7350 wahlweise auf 2,4 oder 5 GHz gemäß 
IEEE 802.11n funken lassen - er liefert in bei- 
den Bändern maximal 300 MBit/s. Im 
Download-Test schaffte das Gerät etwas 
über 50 MBit/s und liegt damit im Spitzen- 
feld der Cat-4-Geräte. Der Akku hielt im Test 
gute 12 Stunden und damit deutlich länger 
durch als der des Zyxel-Routers, der nur 
50 mAh weniger Kapazität aufweist. 

Mittels der App tpMiFi lässt sich auf eini- 
ge der wichtigen Angaben und Einstellun- 
gen des Routers vom Smartphone aus zu- 
greifen. Kompletten Zugriff auf die Konfigu- 
ration erhält man aber nur über einen 
Browser. Darüber lässt sich auch im Menü 
„Storage“ der Zugriff auf eine optionale SD- 
Card freischalten. 


Vodafone Mobile Wi-Fi R216 


Der schmucklose Mobile Wi-Fi R216 bringt 
als einziger Kandidat kein Display mit und 
zeigt den Betriebszustand nur über drei LEDs 
an. Das Web-Interface öffnet sich zunächst 
ohne Authentifizierung, sodass man Status- 
Informationen ablesen kann. Erst wenn es 
ans Eingemachte geht, etwa an die Ände- 
rung des WLAN-Schlüssels, braucht man das 
Administratorpasswort. 

Ähnlich verhält es sich bei der App „Mo- 
bile Wi-Fi Monitor“, die sowohl für Android 
als auch für iOS erhältlich ist. In Sachen 
WLAN kann man zwischen 2,4 und 5 GHz 
wählen. Für Gäste lässt sich eine eigene 
WLAN-Zelle einschalten. 

Vodafone hat das Gerät mit einem SIM- 
Lock versehen, sodass es nur mit SIM-Karten 
des Netzbetreibers läuft. Deshalb ließ es sich 
auch nur im Vodafone-Netz testen. In der 
Durchsatz-Prüfung lieferte es weniger als 20 
MBit/s. Mit nur 1500 mAh bietet sein Akku 
die niedrigste Kapazität unter den Testkandi- 
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daten. Dennoch hielt das Gerät damit acht 
Stunden durch, was für gute Stromsparme- 
chanismen des Chipsatzes spricht. Mit einem 
Preis von 80 Euro ist der Wi-Fi R216 der güns- 
tigste Kandidat. 


ZTE MF910 


ZTE hat das Modell MF910 mit einem Farb- 
display ausgestattet und für Mini-SIM-Karten 
ausgelegt. Hat man eine Micro- oder Nano- 
SIM, darf man diese aber nicht über einen 
Adapter in das Gerät einsetzen - die Anlei- 
tung des Geräts verbietet das ausdrücklich, 
sodass man eigens eine Mini-SIM-Karte vom 
Provider ordern muss. Bei den LTE- und 
UMTS-Frequenzen beschränkt sich der Her- 
steller auf die in Europa üblichen. 

Das WLAN-Modul funkt wahlweise im 2,4- 
oder 5-GHz-Band. Mit Download-Raten von 
56 MBit/s war er das schnellste Cat-4-Gerät 
im Test. Der Akku hielt über neun Stunden 
durch. 

Mit der schmucklosen App namens „Wi- 
Fi Monitor“ sind einige Grundeinstellungen 
möglich, darunter das Ändern des Pass- 
worts und der SSID. Der Router vergisst je- 
doch die WLAN-Einstellungen nach jedem 
Ausschalten. 


Zyxel WAH7706 


Zyxels brandneuer WAH7706 gehört zu den 
schnellsten LTE-Funkern im Testfeld; er hat 
ein Cat-6-Modem an Bord. Im Telekom-Netz 
waren so Download-Raten bis 75 MBit/s 
zu verzeichnen. Außerdem funkt er simul- 
tan in beiden WLAN-Bändern, im 5-GHz- 
Band sogar gemäß 802.11ac mit bis zu 866 
MBit/s. 

Eine App zur Konfiguration per Smart- 
phone oder Tablet hat Zyxel bisher nicht auf- 
gelegt. Außerdem liegt dem WAH7706 kein 
Netzteil zum Aufladen bei, sodass man sich 
mit einem vom Smartphone behelfen muss. 
Das Display gehört zu den kleineren. Der 
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Akku hielt acht Stunden durch - damit liegt 
er im unteren Mittelfeld. 


Fazit 


Schnelles Internet und das mit einem Router, 
der leicht in die Hosentasche passt, macht 
Spaß. Viel flexibler geht es nicht, auch im Ur- 
laub kann man mit so einem Gerät mehrere 
Mitreisende schnell online bringen. 

Der Test im regulär betriebenen LTE-Netz 
der Telekom zeigte aber auch, dass das übli- 
che 1800-MHz-Band gut ausgelastet ist. Ge- 
räte mit einem Cat-6-Modem können bei 
entsprechendem Ausbaustand jedoch auch 
das 2600-MHz-Band der Telekom hinzuneh- 
men. Das macht sich in Durchsatzraten be- 
merkbar, die weit über denen von gängigen 
Cat-4-Geräten liegen. Deshalb belegen beide 
Cat-6-Kandidaten, der Zyxel WAH7706 und 
die Telekom Speedbox LTE mini Il, Spitzen- 
plätze, zumal sie auch sonst gut ausgestattet 
sind. 

Unter den Kandidaten mit Cat-4-Modem 
überzeugte Huaweis E5770S wegen des 
stärksten Akkus und guter Zusatzausstat- 
tung. Preislich liegt er aber auch im oberen 
Bereich. Das Mittelfeld teilen sich der M7350 
von TP-Link, ZTEs MF910 und Link Y855 von 
Alcatel. Die übrigen Teilnehmer taten im We- 
sentlichen, was sie sollten, hinterließen aber 
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trotz teils höheren Preises keinen besonde- 
ren Eindruck. 

Am unteren Ende der Preis- und Leis- 
tungsskala findet sich der von Vodafone ver- 
triebene Router, der spartanisch ausgestattet 
ist - und in Deutschland nur im Vodafone- 
Netz läuft. Von der Netgear AirCard 785S, die 
das Administrator-Passwort fahrlässigerwei- 


#000 02-de # w2 +!mosm=) Die App von 
Netgear erlaubt 
einige Einstel- 
lungen, aber 
Datennutzung nicht die des 
an Geräte-Pass- 
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verweist aber 
ebenfalls auf die 
Browser-Oberfläche. 


se im Display einblendet, raten wir ausdrück- 
lich ab. Für Netgear sollte es jedoch ein 
Klacks sein, diesen Fauxpas per Firmware- 
Update zu beheben. (dz@ct.de) 


CE Roaming-Infos, Mobilfunk-Frequenzen 
weltweit, Mobilfunk-Abdeckungskarten 
ct.de/yq6b 
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Andre Kramer 


Geschichtenerzähler 


Fotobücher mit echtem Fotopapier 


Druckdienstleister erfüllen lang gehegte Fotografenträume: den individuellen Bildband. Vor der 
Bestellung sollte man sich mit den unterschiedlichen Drucktechniken vertraut machen. Bücher mit 
echtem Fotopapier in Leporellobindung kosten nur noch wenig mehr als Digitaldruckbücher und 
versprechen doppelseitige Panoramen in bester Qualität. 


otoalben zeigen nicht nur Bil- 

der, sie erzählen Geschich- 
ten. Verglichen mit dem Dia- 
Abend nehmen sie sich ange- 
nehm zurück - sie liegen auf 
dem Kaffeetisch und warten still 
auf Betrachter. Im Regal über- 
dauert Fotopapier Jahrzehnte. 
Verglichen mit losen Abzügen 
sind die Bilder in gebundenen 
Fotobüchern besser vor Knicken 
und Fingerabdrücken geschützt. 
Außerdem bleibt ihre Reihen- 
folge erhalten. 

Fotobücher entstehen in zwei 
unterschiedlichen Verfahren. 
Günstiger ist der Digitaldruck, 
teurer die Ausbelichtung auf 
echtem Fotopapier. Der Preisun- 
terschied fällt aber immer weni- 
ger ins Gewicht. Im A4-Querfor- 
mat kosten Echtfotobücher ver- 
glichen mit Digitaldruckbüchern 
bei LidI 20 statt 15 Euro, bei Post- 
erXXL 30 statt 22 Euro und bei 
Cewe 33 statt 22 Euro. Dieser 
Test konzentriert sich auf Echt- 
fotobücher im Format DIN A4 
quer. In Stichproben haben wir 
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zusätzlich abweichende Formate 
und Digitaldruckbücher bestellt. 

Zehn Anbieter nehmen am 
Test teil: Aldi (Orwo), Cewe, Foto- 
Premio, Fotokasten, Fujidirekt, 
Ifolor, Lidl, Myphotobook, Post- 
erXXL und WhiteWall. Alle Anbie- 
ter am Markt gebührend und 
ausführlich zu testen, war auf- 
grund deren Anzahl nicht mög- 
lich. Angebote von Supermärk- 
ten, Drogerien, Elektronikge- 
schäften, Warenhausketten und 
bekannten Versandhändlern fie- 
len raus, wenn deren Auftrag- 
geber bereits im Test vertreten 
waren. Die Marke PixelNet ge- 
hört beispielsweise zum Herstel- 
ler Orwo, der auch Aldi beliefert, 
dort allerdings deutlich günstige- 
re Preise bietet. Die längste Liste 
an Zwischenhändlern quer durch 
die Supermarkt-, Drogerie- und 
Elektroniklandschaft hat der 
Oldenburger Hersteller Cewe. 
Pixum ist außerdem Vertrags- 
partner von Cewe, setzt mit 
leichten Abweichungen dieselbe 
Software ein und lässt am selben 


Standort produzieren - dort lie- 
gen Versandumschläge von 
Cewe und Pixum einträchtig ne- 
beneinander. 


Echtfoto oder 
Digitaldruck 


Bei Cewe in Oldenburg haben 
wir uns über die Produktionswei- 
se informiert. Industrielle Digital- 
druckmaschinen vom Typ HP In- 
digo produzieren Digitaldruck- 
bücher nahezu automatisch. 
Druckpapier wird in den Druck- 
maschinen kilometerweise dop- 
pelseitig bedruckt, anschließend 
maschinell geschnitten und da- 
nach zusammen mit den vorpro- 
duzierten Covern ebenfalls auto- 
matisch verklebt. Aus diesem 
Grund lässt es sich nicht vermei- 
den, dass jedes Buch im Block 
und auf dem individuell bedruck- 
ten Hardcover einen Strichcode 
erhält - das dient der Zuordnung 
beider Bestandteile in der Dru- 
ckerei. Bei der Gelegenheit erhal- 
ten Digitaldruckbücher zwischen 
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Buchblock und Einband ein 
strukturiertes Vorsatzpapier, das 
Echtfotobüchern fehlt. 

Die Produktion von Echtfoto- 
büchern ist deutlich aufwendi- 
ger. Die Maschinen sind für 
große Auflagen ausgelegt und 
müssen für jedes Format neu 
eingestellt werden. Daher arbei- 
tet der Dienstleister Bestellun- 
gen mit gleichen Sorten gemein- 
sam ab. Jedes Echtfotobuch wird 
anschließend in Handarbeit mit 
dem Cover verklebt und ver- 
packt. 

Als Papier kommt meistens 
Fuji Crystal Archive Album zum 
Einsatz. Einige Anbieter, etwa Fo- 
toPremio und Lidl, verwenden 
Kodakpapier. Fotopapier ist nur 
einseitig beschichtet, wird als 
Endlospapier belichtet, anschlie- 
ßend zugeschnitten und in Lepo- 
rellobindung verklebt. So kann 
man das Buch später vollkom- 
men aufklappen und ein Panora- 
ma ohne Falz über die gesamte 
Doppelseite darstellen, weshalb 
einige Anbieter es als Lay-Flat- 
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Bindung bewerben. Digitaldruck- 
papier wird dagegen doppelsei- 
tig bedruckt und am Buchrücken 
zusammengeklebt, sodass in der 
Mitte ein Falz entsteht. 

Neben der Art der Bindung ist 
die Seitendicke der größte Un- 
terschied - und zwar nicht nur 
zwischen Digitaldruck und Echt- 
foto. Cewe setzt beim Digital- 
druckverfahren in der Regel Pa- 
pier mit einem Flächengewicht 
von 200 g/m? ein, bei Fotoheften 
Papier mit lediglich 150 g/m? 
und bei Fotos im Format XXL Pa- 
norama mit Leder- oder Leinen- 
Einband Papier mit 250 g/m?. Bei 
Fotokasten, Lidl und Myphoto- 
book kommt bei allen Büchern 
bis zu 30 cm x 30 cm Papier mit 
170 g/m? zum Einsatz, beim 
Hardcover A3 wertigeres Papier 
mit 250 g/m?. Selbst das ist aber 
noch deutlich dünner als das Pa- 
pier im Echtfotobuch. Es hat ein- 
zeln eine Stärke von etwa 165 
g/m?, verklebt haben die Seiten 
im belichteten Fotobuch eine 
Stärke von etwa 330 g/m?. 

Auch die Bildqualität unter- 
scheidet sich bei näherem Hinse- 
hen. Im Digitaldruck ist aus der 
Nähe das Druckraster erkennbar, 
Fotopapier zeigt hingegen 
durchgehend deckende Farben 
ohne Raster. Harte Kanten und 
Schrift wirken im Digitaldruck 
schärfer. Das gilt vor allem im 
Vergleich zu mattem Fotopapier. 
Die hochglanzveredelte Variante 
des Echtfotobuchs wirkt eben- 
falls kontrastreich und scharf. 
Echte Fotos zeigen sattere Farben. 

Die Leporellobücher wirken 
durch die dickeren Seiten werti- 
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ger und viele Fotoenthusiasten 
bevorzugen belichtetes Fotopa- 
pier. Jedoch gefällt das dicke Pa- 
pier nicht jedem. In Größenord- 
nungen von 100 Seiten oder 
mehr wird echtes Fotopapier 
teuer und das Buch groß und 
schwer. Spätestens dann sollte 
man dem Digitaldruckverfahren 
eine Chance geben. 


Von Format 


Fotopapier lässt sich in jeder 
Größe und jedem Seitenverhält- 
nis zuschneiden. Dementspre- 
chend unterschiedlich sind die 
Formate. Wir haben das populä- 
re DIN-A4-Querformat getestet. 
Bei allen Anbietern gibt es DIN-A4- 
Echtfotobücher auch im Hoch- 
format. Außerdem stehen DIN-A3- 
Bücher und quadratische Forma- 
te mit Kantenlängen von etwa 
20 beziehungsweise 30 cm zur 
Wahl. 

Das A4-Fotobuch kostet in der 
kleinsten Ausführung 20 bis 35 
Euro. Innen lassen sich 24 oder 
26 Seiten gestalten. Mit dem Ein- 
band kommen zwei weitere ge- 
staltbare Seiten hinzu. Aldi, Foto- 
Premio und Lidl belichten auch 
die Innenseiten der Cover und 
damit jede verfügbare Seite. Bei 
den anderen Anbietern bleiben 
diese leer. Cewe ergänzt hinten 
eine Seite, die vorne weiß bleibt 
und hinten mit dem Hersteller- 
Logo bedruckt ist. Daher hat das 
Cewe-Buch 32 Seiten, von denen 
sich aber nur 28 gestalten lassen 
- die weiße Seite soll aber noch 
zum Weihnachtsgeschäft wegfal- 
len. Das Ifolor-Buch hat 30 Seiten, 
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sodass der Kunde auch hier in- 
klusive Außencover auf 28 ge- 
staltbare Seiten kommt. 

Weitere Seiten gibt es auf- 
grund des Herstellungsverfah- 
rens häufig nur in größeren Por- 
tionen. FotoPremio, Fujidirekt 
und Lidl erlauben kunden- 
freundliche Schritte von zwei 
Seiten. WhiteWall hingegen hat 
nur Schritte von 16 Seiten, Ifolor 
nur 12-seitige Abstufungen im 
Angebot. Fehlt am Ende nur der 
Platz für eine Handvoll zusätzli- 
cher Fotos, ist der Kunde wahr- 
scheinlich weder mit 26 noch 
mit 42 Seiten völlig zufrieden. 

Der Hardcover-Einband lässt 
sich mit Fotos sowie Texttiteln 
versehen und ist meistens glän- 
zend und wasserabweisend. Ce- 
we, FotoPremio, Ifolor und My- 
photobook haben auch mattes 
Papier für den Einband im Ange- 
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bot. Gegen Aufpreis lassen sich 
spezielle Formate weiter ver- 
edeln, vor allem DIN-A3-Digital- 
druckbücher. Fotokasten be- 
druckt auf Wunsch einen Schutz- 
umschlag für Leinen- oder Le- 
dereinbände. Cewe bietet für 
A3-Hochzeitsbücher mit Leinen 
und Leder zusätzlich Buch- 
schrauben an. 


Persönlicher Assistent 


Zur Gestaltung des Fotobuchs 
bieten sich drei Wege an: die 
vom Anbieter bereitgestellte 
Software für Windows, Mac oder 
Linux (letzteres nur bei Cewe 
und Myphotobook), eine App für 
Android oder iOS und eine Web- 
Anwendung im Browser. Wir 
haben uns für die Desktop-An- 
wendungen entschieden, denn 
Fotos aus der Kamera landen 


Fotopapier lässt sich nur einseitig belichten. Daher wird es rück- 
seitig in Leporello-Bindung verklebt, sodass sich das Buch plan 
aufschlagen lässt (unten). Digitaldruckpapier ist doppelseitig 
bedruckbar. Solche Bücher haben einen Falz in der Mitte (oben). 
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Unter der Lupe ist im Digitaldruck 


ein Druckraster erkennbar. 


eher auf dem PC als auf dem 
Tablet. Außerdem lässt sich das 
Fotobuch hier lokal speichern 
und zu einem anderen Zeitpunkt 
weiterbearbeiten, was Apps und 
Web-Anwendungen nicht unbe- 
dingt erlauben. 

In den Grundzügen gleichen 
sich alle Programme. Die Hälfte 
der Anbieter setzt Software von 
IP Labs ein (siehe Kasten auf S. 
124). Die_Programme richten 
sich an Anwender, die wenig Er- 
fahrung im Umgang mit InDe- 
sign und Co. besitzen und wenig 
Zeit für die Gestaltung aufwen- 
den möchten. Das Fotobuch 
sollte sich mehr oder weniger 
von selbst gestalten. Assisten- 
ten, die Fotos automatisch auf 
die Seiten verteilen, bieten Richt- 
werte, ob eher ein bis drei oder 
drei bis fünf Bilder auf einer Seite 
erscheinen. Design-Vorlagen mit 
Platzhaltern für unterschiedlich 
viele Fotos helfen beim Anpas- 
sen des Entwurfs. 

Das automatische Layout ge- 
fällt nicht bei jeder Software und 
bringt die Fotos nicht immer gut 
zur Geltung. Bilder und Text plat- 
ziert die Software in Container, 
meist Bild- und Textkästen ge- 
nannt. Wenn ein hochkant auf- 
genommenes Foto im Kinofor- 


Es muss nicht DIN AA 
Panorama sein. Das 
quadratische Format mit 

30 cm Kantenlänge wie hier 
von Ifolor (unten) bringt Fotos 
gut zur Geltung. Fotokasten 
bietet als Veredelung einen 
Leder- und Leineneinband 

mit Schutzumschlag an. 
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Fotopapier zeigt hingegen durchgehend 
deckende Farben. 


mat dargestellt wird, sieht man 
vom Porträt unter Umständen 
nur das Kinn - solche Layouts 
machen viel Arbeit. Wichtig ist, 
dass sich der Bildkasten am For- 
mat des Fotos orientiert und sich 
der Inhalt ändern, vertauschen 
und ausrichten lässt. Die Soft- 
ware sollte Werkzeuge bereit- 
stellen, mit denen sich auf einfa- 
che Weise Seiten löschen, hinzu- 
fügen, verschieben und kopie- 
ren lassen. 

Bei einem Mix von Fotos aus 
Kamera und Smartphone er- 
scheinen in alphabetischer Sor- 
tierung zunächst die Fotos aus 
der einen und dann die aus der 
anderen Quelle. Für eine chrono- 
logische Reihenfolge ist die Sor- 
tierung nach dem in den EXIF- 
Daten gespeicherten Aufnahme- 
datum wichtig. 

Vor Start der Anwendung soll- 
te man die geplanten Fotos in 


einem Ordner sammeln - und 
sich dabei aufs Nötigste be- 
schränken. Im Buch sollte es 
nicht zu unruhig zugehen. Hin 
und wieder darf ein Foto ganz- 
oder doppelseitig zum Tragen 
kommen. Mit durchschnittlich 
drei Bildern pro Seite und 26 Sei- 
ten liegt man bei maximal 78 Bil- 
dern für das ganze Buch. Aldi 
und Myphotobook interpretie- 
ren keine ICC-Farbprofile. Gene- 
rell ist es ratsam, Fotos für den 
Austausch als JPEG im Farbraum 
sRGB vorbereiten, um die Verar- 
beitungskette so einfach wie 
möglich zu gestalten. 


Zahlung und Lieferung 


An langen Herbstabenden wird 
so ein Fotobuch immer länger 
und der Preis immer höher. Die 
Gestaltungssoftware sollte Preis 
und Seitenzahl des Projekts stän- 


dig einblenden - nur Ifolor und 
Myphotobook tun das nicht. Am 
Ende kommt bei allen Anbietern 
eine Versandpauschale von drei 
bis sechs Euro hinzu (siehe Ta- 
belle). Allerdings zeigt kein Pro- 
gramm diesen Aufschlag vor 
dem Aufruf des Warenkorbs an. 
Als Zahlarten stehen Vorkasse, 
Rechnung, Lastschrift, Kreditkar- 
te und PayPal zur Auswahl. 

Die Anbieter gaben Lieferzei- 
ten von bis zu zehn Werktagen 
an, haben dies aber im Test kon- 
sequent unterboten: Wir haben 
alle Bücher Montagabend zwi- 
schen 18 Uhr und 18:15 Uhr be- 
stellt. FotoPremio, Fotokasten, 
Ifolor, Myphotobook und White- 
Wall lieferten am Donnerstag, 
Lidl und PosterXXL am Freitag; 
der Rest von Aldi, Cewe und Fuji- 
direkt lag am folgenden Montag- 
morgen im Briefkasten. Je näher 
Weihnachten rückt, desto länger 
werden aber die Lieferzeiten. 


Aldi Foto Service 


Die Aldi-Software bietet alle 
möglichen Produkte vom Kalen- 
der bis zur Tasse an und sieht 
aus wie die Webseite eines Wa- 
renhauses. Das Angebot wird 
übersichtlich, aber zunächst 
ohne Preise präsentiert. Diese 
und weitere Details folgen nach 
Auswahl eines Buchtyps. Ein As- 
sistent füllt die Seiten mit Bil- 
dern. Per Schiebereglern stellt 
man ein, wie viele Seiten das 
Buch haben soll, beziehungswei- 
se wie viele Bilder durchschnitt- 
lich pro Seite erscheinen. 

Die Schaltflächen des Editors 
offenbaren ihre volle Beschrif- 
tung erst, wenn man das Pro- 
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grammfenster auf über 1200 
Pixel Breite aufzieht. Die Icons 
der Werkzeugpalette sehen sich 
zu ähnlich; insgesamt wirkt die 
Oberfläche unübersichtlich. 
Rückgängigmachen geht leider 
nur per Schaltfläche und nicht 
per Strg+Z - die Konkurrenz ist 
hier weiter. Hintergründe, Clips- 
Arts, Rahmen und Masken wir- 
ken kitschig und ablenkend. 

Die Layout-Vorschläge geben 
Fotos geordnet, aber uninspiriert 
wieder. Alle Bilder bekommen 
einen Rahmen - der lässt sich 
zwar entfernen, alle anderen 
Programme kommen aber 
gleich ohne aus. Hochformatige 
Fotos presst die Software ins 
Querformat und umgekehrt. So 
ist eine Menge Handarbeit nötig, 
wobei die Software kaum hilft. 
Etwa kann man zwei Bilder nicht 
per Drag & Drop vertauschen 
wie bei Cewe. Bei der Cover-Ge- 
staltung ist der Anwender auf 
sich allein gestellt. 

Das Aldi-Buch zeigt vor allem 
in den Grün- und Blautönen dif- 
ferenzierte Farben. Grüntöne wir- 
ken jedoch etwas blass. Insge- 
samt wirken die Fotos zu hell. Na- 
türliche Schärfe und Kontrast ma- 
chen leichte Schwächen bei der 
Darstellung von Tiefen und Lich- 
tern wieder wett. 


Cewe 


Cewe teilt seine Fotobücher in 
Kategorien wie „Mini & klein“, 
„Groß“, „XL" und „XXL“ ein. Über 
Preise, mögliche Seitenzahl, Pa- 
pierangebot und Maße des aus- 
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gewählten Produkts klären erst 
die Detailseiten der Kategorien 
auf. Darunter leidet die Übersicht. 

Nach Auswahl eines Produkts 
gehts in den Editor. Als modaler 
Dialog vorgelagert ist ein Assis- 
tent, der als Fotoquelle einen Bil- 
derordner oder ein Konto bei 
Flickr, Google+, Picasa, Face- 
book, Instagram beziehungs- 
weise dem hauseigenen Web- 
Dienst Cewe Myphotos anbietet. 
Der Assistent bringt zwei Schie- 
beregler mit: Einer bestimmt die 
Seitenzahl des Buchs und ändert 
daraus abgeleitet die Fotoanzahl 
pro Seite. Der andere regelt die 
durchschnittliche Anzahl der 
Fotos pro Seite, während ein Bal- 
ken den Füllstand des Buchs an- 
zeigt. Er warnt, wenn Seiten leer 
bleiben oder Fotos nicht berück- 
sichtigt wurden und informiert 
über Preis, Seitenzahl und weite- 
re Details. 

Das vorgeschlagene Layout 
wirkt aufgeräumt und modern. 
Viele der ungewöhnlich propor- 
tionierten Bildrahmen muss man 
allerdings an das Originalseiten- 
verhältnis des Fotos anpassen. 
Sehr praktisch ist, dass man mit 
der Leertaste durch verschiede- 
ne Layoutvorschläge für eine 
Seite wechseln kann. Ein Lob 
verdient auch die automatisch 
gestaltete Titelseite mit ganzsei- 
tigen Fotos für den vorderen 
und hinteren Buchdeckel, einer 
Leiste aus drei kleineren Bildern 
sowie einem Schrifttitel vorne. 
Das Design gefällt. Viele andere 
Anbieter bieten überhaupt kei- 
nes an, was in schnell gestalte- 


ten Büchern zu schwarzem De- 
ckel mit weißem Schriftzug in 
Arial mündet. 

Das belichtete Cewe-Buch dif- 
ferenziert die Farben bis ins De- 
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Die Aldi-Software präsentiert 
sich textlastig. Die Icons der 
Werkzeugpalette rechts 
erschließen sich nicht intuitiv. 


tail, gibt Grün- und Blautöne satt 
und natürlich wieder und stellt 
Nuancen in Rot- und Cyan- 
Tönen gut dar. Das Grün wirkt 
manchmal eine Idee zu satt. Tie- 
fen und Lichter sind bis ins Detail 
differenziert. Schärfe und Kon- 
trast wirken natürlich und unauf- 
dringlich. 


Fotokasten 


Preise und Produkte zeigt das IP- 
Labs-Programm von Fotokasten 
klar verständlich auf der Startsei- 
te an. So kommt man schnell 
zum gewünschten Buch und er- 
lebt keinen Kostenschock. Ne- 
ben Digitaldruck- und Echtfoto- 
büchern mit bedrucktem Cover 
bietet Fotokasten in der Rubrik 
„Premium-Fotobücher” Leinen- 
und Ledercover mit bedrucktem 
Umschlag, Ledereinbände ohne 
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Umschlag und Filzeinbände in 
verschiedenen Farben an. Auch 
diese Veredelungen sind über- 
sichtlicher und prominenter dar- 
gestellt als bei anderen. 

Das Auto-Layout ist völlig un- 
brauchbar. Die Fotokasten-Soft- 
ware verschenkt eine Menge 
Platz auf dem teuren Fotopapier, 
indem sie die Fotos sehr klein 
platziert. Außerdem gibt sie alle 
Fotorahmen leicht gedreht wie- 
der. Das soll verspielt aussehen, 
wirkt aber albern. Alle alternati- 
ven Seitenlayouts weisen absatz- 
weise Blindtext auf, der in einem 
Fotobuch nichts zu suchen hat. 
Ein ansprechendes Ergebnis er- 
reicht man nur durch manuelles 
Layout. Fotos lassen sich nur 
über eine Doppelseite platzie- 
ren, wenn man die Seiten vorher 
verbindet. 


Fotokasten hellt die Tiefen 
recht stark auf. Außerdem leidet 
die Differenzierung von Tiefen 
und Lichtern sowie feiner Farb- 
nuancen ein wenig. Insgesamt 
überzeugt ein natürlicher Farb- 
eindruck vor allem bei Grüntö- 
nen und Porträts. Auch an Kon- 
trast und Schärfe gibt es wenig 
auszusetzen. 


FotoPremio 


Die Software von FotoPremio 
bringt als einzige im Test keinen 
Assistenten mit, um die Bilder au- 
tomatisch aufs Buch zu verteilen. 
Stattdessen wählt man das Pro- 
dukt aus, bereitet die Bilderaus- 
wahl vor und bekommt ein Buch 
mit einem leeren Fotorahmen 
pro Seite vorgelegt. Von rechts 
zieht man nun Seitenvorlagen 


aufs Buch, von links die Fotos. 
Auf der rechten Seite gibts kit- 
schige Design-Vorlagen, Masken, 
Clip-Arts und Hintergründe. Der 
Zwang zum manuellen Design 
gestaltet die Arbeit unnötig lang- 
wierig - selbst einen schlechten, 
automatisch generierten Layout- 
vorschlag kann man deutlich 
schneller anpassen als von vorne 
zu beginnen. 

Die Seitenvorlagen verschen- 
ken wenig Platz; viele ordnen 
die Bildkästen sinnvoll an. Es fin- 
den sich aber auch viele Vorla- 
gen mit gedrehten, sich überla- 
gernden Rahmen und solchen, 
die keiner klaren Linienführung 
folgen und den Weißraum nicht 
stilvoll nutzen. Ohne Kenntnis 
grundlegender Design-Richtlini- 
en hat man das Buch damit 
schnell verhunzt. 


Das Cewe-Programm erschlägt 
zunächst mit Menüs und Icons, 
bietet aber praktische Hilfen, 
etwa die automatische 
Einband-Gestaltung. Fotos 
lassen sich per Drag & Drop 
vertauschen. 


In kleineren Dingen zeigt sich 
das Programm störrisch. „Spei- 
chern unter“ gibt es nicht, son- 
dern nur „speichern“. So findet 
man sein Fotobuch nicht wieder. 
Fasst man Fotos in der Mitte an, 
bewegt man sie im Bildkasten. 
Fasst man außen an, verschiebt 
sich der Container selbst - das 
passiert allzu oft ungewollt. Ein 
Druck auf Strg+Z nimmt die Be- 
wegung nicht unmittelbar zu- 
rück, sondern erst mehrmaliges 
Drücken. Bei der langsam reagie- 
renden Software stellt sich 
schnell Verwirrung ein. 

FotoPremio hat zwar keine 
gute Software, macht bei der 
Bildwiedergabe aber alles rich- 
tig. Farbnuancen sind differen- 
ziert, die Bilder wirken natürlich 
und nicht zu stark gesättigt. 
Schärfe und Kontrast sind so, wie 
sie sein sollten. 


Fujidirekt 


Fujis Software von IP Labs ist mit 
Produktinformation überfrach- 
tet, enthält aber alle nötigen In- 
formationen zu Formaten und 
Preisen. Nach Auswahl von Pro- 
dukt und Fotos fragt die Soft- 
ware, ob man wenige, mittelmä- 
Big viele oder viele Fotos pro 
Seite möchte. Das strahlt ebenso 
viel falsch verstandene Benutzer- 
freundlichkeit aus wie Cewes 
und Lidls kommentarlose Kate- 
gorisierung der Fotobücher in 
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Als einziges Programm im Test bietet FotoPremio keinen 
Assistenten an. Das Buch wird in Handarbeit aus Seitenvorlagen 
von rechts und Fotos von links zusammengesetzt. 


klein, groß und XL. Immerhin zei- 
gen kleine Vorschauansichten, 
was die Einordnung bedeutet. 
Das Fuji-Layout ist aufgeräumt, 
folgt klaren Linien und verschenkt 
keinen Platz. Leider verteilt der 
Assistent die Bilder nicht über die 
Doppelseite. Die Fotos werden 
ganzseitig oder in Gruppen von 
vier Fotos ohne viel Rand ange- 
ordnet, was besser wirkt als bei 
Fotokasten. Die Seitenlayouts für 
die manuelle Anpassung kom- 
men praktisch und ohne ausla- 
dende Textkästen daher. Hier fin- 
den sich auch doppelseitige Ent- 
würfe. Letztlich sind nur wenige 
Eingriffe nötig, um das Layout an- 
zupassen. Besonders ausgefallen 
und kreativ ist der automatische 
Entwurf allerdings nicht, eher 
pragmatisch und aufgeräumt. 
Fujidirekt schwächelt bei der 
feinen Farbdifferenzierung, gibt 


sehr helle und sehr dunkle Nuan- 
cen aber gut wieder. Fuji kann 
satte Grüntöne aufweisen, was 
Landschafts- und Naturaufnah- 
men zu Gute kommt. Der Hang 
zum Grünen lässt Porträts aber 
etwas kränklich aussehen. Schat- 
ten werden nicht so stark aufge- 
hellt wie etwa bei Aldi und Foto- 
kasten. 


Ifolor 


Der Ifolor Designer wirkt ange- 
nehm zurückgenommen, klärt 
über Papier- und Bindungsart 
sowie Preise auf und fragt alle 
nötigen Daten zu Format und 
Veredelung ab. Dann zeigt die 
Software zunächst nur leere Sei- 
ten. Den Assistenten zum auto- 
matischen Befüllen des Buchs 
versteckt sie im Dateimenü, das 
durch das Symbol eines leeren 


Lidl gibt Farben recht natürlich wieder (oben). Fuji taucht 
Fotos in kräftiges Grün (unten). Das kommt Landschaftsauf- 
nahmen zugute, kann bei Porträts aber schaden. 
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Blatts gekennzeichnet ist - so 
mancher Nutzer dürfte ihn über- 
sehen. 

Auch sonst nimmt sich die Be- 
dienoberfläche zurück. Fast alle 
Bedienelemente stecken in der 
linken Leiste. Drei Reiter bieten 
Zugriff auf Fotos von der Fest- 


platte, die Seitenminiaturen des 
Buchs und Gestaltungselemen- 
te, darunter brauchbare Um- 
schlag-Designs und Seitenvorla- 
gen, Hintergründe, Rahmen und 
Clip-Arts sowie Bildrahmen, 
Textkästen, Verläufe, Sprechbla- 
sen und Seitenzahlen für die in- 
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Vorschau 


Die Bedienoberfläche des Ifolor Designers nimmt sich sehr zurück. So findet man den Assistenten 
nur schwer. Das automatische Layout nutzt den Platz gut aus. 


dividuelle Buchgestaltung. Posi- 
tiv fällt auf, dass sich das Buch- 
format nachträglich ändern lässt. 

Das automatische Layout ist 
abwechslungsreich, nutzt den 
verfügbaren Platz gut aus und 
spielt trotzdem mit unterschied- 
lich breiten Rändern. Doppelsei- 
tige und einseitige Layouts sor- 
gen für Abwechslung. Die Vorla- 
ge muss allerdings nachbearbei- 
tet werden, da der Ifolor 
Designer etliche Bilder radikal 
beschneidet. Die Cover-Gestal- 


tung unterstützt das Programm 
mit sinnvollen Vorlagen. 

Das Ifolor-Buch differenziert 
ähnlich wie das Lidl-Produkt 
nicht gut zwischen feinen Rot- 
und Blautönen und macht in 
den Tiefen schlapp, wo andere 
noch Detailzeichnung zeigen, 
punktet aber insgesamt mit na- 
türlicher Farbwiedergabe. Die 
Fotos kommen dem Original 
sehr nahe, ohne unnötig aufge- 
hellt zu sein. Auch der Kontrast 
wirkt unaufdringlich und nahe 


Eine Software für alle Anbieter 


an der Realität. Die Schärfe 


könnte besser sein. 


Lidl Photos 


Zu Beginn sieht der Kunde von 
Lidl-Fotos eine Seite voller Wer- 
bung. Wenn er unter den Foto- 
produkten das Fotobuch gefun- 
den hat, muss er unter den An- 
gaben klein, quadratisch, groß, 
XL quadratisch und XXL wählen, 
ohne zu wissen, was das bedeu- 
tet. Erst dann präsentiert das 


Programm die Maße, Optionen 
wie Digitaldruck-, mattes oder 
glänzendes Papier und die Prei- 
se. Auch bei längerer Beschäfti- 
gung bekommt man keinen 
guten Überblick über das Ange- 
bot. 

Dann geht es transparenter 
weiter: Die Software von IP Labs 
enthält Vorlagen inklusive eher 
kitschiger Clip-Arts und Rahmen. 
Nach Auswahl der Fotos stellt 
das Programm die drei Optionen 
1-3, 2-4 oder 3-5 Fotos pro Seite 
zur Wahl und teilt mit, wie viele 
Seiten das fertige Buch damit 
umfassen würde und was das 
kostet. 

Das automatische Layout 
setzt die Lidl-Software seitenwei- 
se um. Fotos erstrecken sich nie 
über den Falz; die Bildgröße fällt 
damit eher klein aus. Das Layout 
folgt klaren Linien und setzt die 
Fotos entsprechend ihrem Sei- 
tenverhältnis und ihrer Ausrich- 
tung um. So bedarf es nur gerin- 
ger Anpassungen. Bei Wahl einer 
alternativen Anordnung über die 
Taste „Layout-Vorschlag“ macht 
es sinnvolle Angebote. Die Auto- 
Layouts verzichten auf ausladen- 
de Textkästen und bringen die 
Fotos seitenfüllend gut zur Gel- 
tung. 

Lidl hat bei der Belichtung 
ähnlich wie Ifolor leichte Schwie- 
rigkeiten, kleine Farbunterschie- 
de sowie Details in Tiefen und 
Lichtern herauszuarbeiten. Die 
Bücher geben Farben aber na- 
türlich und nicht zu stark gesät- 


Fotokasten, Fujidirekt, Lidl, PosterXXL und 
WhiteWall setzen Gestaltungssoftware der 
IP Labs GmbH ein, je nach Dienst in Version 
5.3 oder 5.4. Die Startseiten, die Qualität 
des automatischen Layouts sowie die mit- 
gelieferten Vorlagen für Seitenlayouts un- 
terscheiden sich erheblich. Diese Unter- 
schiede spiegeln sich in der Bewertung 
wieder. 


Die bereitgestellten Werkzeuge gleichen 
sich. Zunächst wählt man Format, Papier- 
art und Seitenzahl des gewünschten 
Produkts aus und lädt anschließend Fotos 
in den Editor. Der Assistent fragt die An- 
zahl der Fotos pro Seite, die Hintergrund- 
farbe und den Titel des Buchs ab. An- 
schließend erscheint der Layoutvorschlag 
im Editor. Hier kann man Fotos umarran- 
gieren, Testkästen und Seitenzahlen 
ergänzen sowie Bilderrahmen oder Clip- 
Arts hinzufügen. 
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Alle 15 Minuten speichert die IP-Labs-Soft- 
ware. Grundsätzlich telefoniert sie beim 
Programmstart nach Hause, um nach Up- 
dates und neuen Preislisten zu fragen. Stan- 
dards wie die Tastenkürzel Strg+X, C und V 
für Copy & Paste, Strg+Z zum Rückgängig- 
machen und das Markieren mehrerer 
Bildboxen mit der Strg-Taste beherrschen 
mittlerweile alle getesteten Varianten. 


Im Texteditor lassen sich verschiedene 
Schriftarten, -größen und -schnitte nutzen. 
Fujifilm, PosterXXL und WhiteWall nutzen 
alle auf dem Betriebssystem installierten 
Schriften. So lassen sich auch eigene Fonts 
nutzen. Fotokasten und Lidl beschränken 
sich auf zehn Standardschriften wie Arial, 
Comic Sans und Times New Roman. Das 
setzt dem Gestaltungsspielraum enge 
Grenzen. 


Bildkästen rasten in der IP-Labs-Software 
zuverlässig an automatischen Hilfslinien 
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ein. Ein Raster für gleichbleibende Abstän- 
de gibt es jedoch nicht. Fasst man ein Bild 
mit der Maus an, verschiebt man den Rah- 
men. Ein Widget in der Mitte ändert den 
Bildausschnitt innerhalb des Rahmens; mit 
dem Mausrad verkleinert oder vergrößert 
man ihn. Das erschließt sich intuitiv und 
erfordert keinen langen Lernprozess wie 
bei Aldi oder FotoPremio. Leider lassen 
sich die Bilder zweier Rahmen nicht per 
Drag & Drop vertauschen wie bei Cewe - 
wenn man eine andere Reihenfolge 
wünscht, muss man die Rahmen umsortie- 
ren. Doppelseiten verteilt man hingegen 
einfach per Drag & Drop neu. Hilfreich ist 
auch der Auto-Layout-Button - er ordnet 
die Bilder automatisch an. Das Ergebnis 
hängt aber von der Güte der Seiten- 
vorlagen ab, die der Dienstleister dem 
Programm mitgibt. Eine bildschirm- 
füllende Vorschau hilft vor der Bestellung 
bei der Kontrolle des Entwurfs. 


c't 2015, Heft 25 


tigt wieder. Die Fotos werden 
kaum aufbereitet und nicht stark 
aufgehellt. 


Myphotobook 


Myphotobook geht bei der Soft- 
ware eigene Wege. Nach Aus- 
wahl von Buch- und Papierfor- 
mat erhält man eine leere Vorla- 
ge. Den Inhalt eines Foto-Ord- 
ners kann man anschließend mit 
der Schaltfläche „Bilder automa- 
tisch einfügen” über das leere 
Fotobuch verteilen. Wie viele Bil- 
der pro Seite erscheinen sollen, 
steht leider nicht zur Wahl. Den 
Preis zeigt das Programm im Edi- 
tor nicht an. 

Das Auto-Layout wirkt kreativ, 
die Ergebnisse sind allerdings 
nicht immer praktikabel. Das 
schlägt sich etwa wie bei Foto- 
kasten in verdrehten Bildkästen 
nieder. Fotos werden großzügig 
beschnitten, sehr breit oder lang 
und nicht immer im Original- 
seitenverhältnis dargestellt, was 
vielleicht hübsch aussieht, aber 
bei vielen Bildern praxisfern ist. 
Im Test kam es vor, dass im hoch- 
formatigen Streifen einer Land- 
schaftsaufnahme das Motiv nicht 
mehr zu sehen war. Hier muss 
also jede Seite nachbearbeitet 
werden. Dafür stehen allerdings 
viele sinnvolle Auto-Layouts für 
einzelne Seiten zur Verfügung. 
Insgesamt macht das Design mit 
Myphotobook viel Arbeit, denn 
die Vorgaben sind zu radikal. Die 
Software fordert aber auch he- 
raus; das Ergebnis wirkt am Ende 
frischer und kreativer als das der 
übrigen Kandidaten. Insbesonde- 
re bei der Umschlagsgestaltung 
unterstützt die Software den An- 
wender ähnlich gut wie die von 
Cewe und Ifolor. 

Bilder in zwei Boxen lassen 
sich hier nicht einfach vertau- 
schen. Das geht nur über Zwi- 
schenschritte: Kästen mit den 
automatischen Hilfslinien zur 
Deckung bringen, eines in den 
Hintergrund verschieben und 
dann das andere auf die alte Po- 
sition des ersten ziehen. 

Im Myphotobook-Buch sind 
die Bilder insgesamt ein wenig 
zu dunkel wiedergegeben. Die 
Farben wirken natürlich; feine 
Farbunterschiede und Details in 
Tiefen und Lichtern gehen aber 
verloren. 


Poster XXL 


Die IP-Labs-Software von Pos- 
terXXL bietet in einem mehr- 
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Die Software von Myphotobook bietet das abwechslungsreichste Layout. Das spornt zu 
kreativen Entwürfen an, trägt den Bildern aber nicht immer Rechnung. 


schrittigen Auswahlprozess Fo- 
tobücher und -kalender an, der 
über Eigenschaften, Maße und 
Qualität der Produkte aufklärt. 
Das Programm stellt kitschige 
Themenvorlagen wie Baby Boy, 
Baby Girl, Asia und Americana 
zur Verfügung. 

Fotos verteilt das Programm 
automatisch auf großzügige, 
doppelseitige Layouts mit klarer 
Linienführung. Die Seitenzahl 
passt es automatisch in Schrit- 
ten zu sechs Seiten nach oben 
an. Die Seitenvorlagen präsen- 
tieren Fotos großflächig, ohne 
übermäßig breite Ränder zu las- 
sen, und bringen sie so gut zur 
Geltung. Hin und wieder zeigt 
eine Doppelseite allerdings nur 
briefmarkengroße Bilder und 
übermäßig viel Weißraum. 
Smart-Layouts stellen alternati- 
ve Verteilungen zur Wahl, die 
sich unter Umständen besser 
eignen. Hoch- und Querformat 
behält die Software in den Bild- 
rahmen bei, ohne Fotos in ein 
unpassendes Seitenverhältnis 
zu zwingen. 

Das Buch von PosterXXL wirkt 
in der Tendenz ein wenig zu 
dunkel und verglichen mit der 
Konkurrenz nicht besonders 
scharf. Außerdem hat es leichte 
Schwächen bei der Ausarbei- 
tung von Farbunterschieden 
und Details in den Tiefen. Insge- 
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Fotobücher auf Fotopapier 


PosterXXL verwendet wie viele 
Konkurrenten Software von IP 
Labs. Nur hier finden sich aber 
doppelseitige Entwürfe, die die 
Fotos großflächig zur Geltung 
bringen. 


samt wirkt der Farbeindruck 
aber natürlich. 


WhiteWall 


Bei WhiteWall präsentiert sich 
die allgegenwärtige IP-Labs- 
Software gut sortiert. Die Start- 
seite bietet übersichtlich Digital- 
druck- und Echtfotobücher an 
und klärt über Unterschiede wie 
Papiersorten, maximale Seiten- 
zahl und Art der Bindung auf. Für 
den Digitaldruck stehen sehr 


Web 

Desktop-Apps 

mobile Apps 

Web-Dienst 

Gestaltungs-Software 

Fotos hinzufügen: autom. / manuell 

Fotoanzahl pro Seite (Assistent) 
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Rückgängig: Schaltfläche / Strg+Z 

interpretiert ICC-Profile 

Fotobuch-Format 

Größe des A4-Querformats 
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Einband 

gestaltbare Seiten (inkl. Cover) / Gesamtseitenzahl 
Innencover-Gestaltung 
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weitere Echtfotobuch-Formate 


Bestellung und Lieferung 
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Aldi Foto Service 
www.aldifotos.de 

Windows ab XP, 0S X ab 10.7 
Android ab 4, i0S ab 7 

v (für A6-Formate) 


viv 

per Schieberegler 

vivI- 

- /v (8 Seiten)* 

v (Doppelseiten) / (Inhalte) 
vIiv 

NZ 

v lauf System installierte 


vl 


28,5 x 19,5 cm 
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Hardcover (glänzend), bedruckt 
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mit Foto bedruckbar 

NG 
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19,95 € 
85.4€ 
Be 


Cewe 
www.cewe-fotobuch.de 


Windows ab XP, 05 X ab 10.6, Linux 


Android ab 3.2, i0S ab 6 
v 


viv 
per Schieberegler 
vIvI- 


v /v (Doppelseiten, 8-Seiten-Schritte) 


v /v (Doppelseiten) 

v (Drag & Drop) 
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vIiv 

v auf System installierte 


vIiv 
v 


27,5x21cm 

vIiv 

Hardcover (glänzend), bedruckt 
28/32 

weiß 

— (Logo in Software entfernbar) 


A4hoch, A3/A5 quer, 
21/30 cm quadratisch 


5 
viviIvIv 
v’iv 


©®8/® 
®/® 
©®8/®©® 


32,95€ 
85.6€ 
49€ 


Fotokasten 

www .fotokasten.de 
Windows ab XP, 05 X ab 10.5 
iPad ab iOS 6, iPhone ab i0S 6 
v 


vIiv 

1-3, 2-4, 3-5 

vIivIiv 

v /v (8Seiten) 

v /v (Doppelseiten) 

v (mit Fließtext) / v 
vIiv 

v 1/10 (Arial, Comic Sans etc.) 


vIiv 
v 


28,5 x 19,5 cm 

viv 

Hardcover (glänzend), bedruckt 
26 / 28 

weiß 


A4 hoch, A3 quer, 
20/30 cm quadratisch 


3 
wel 
vv 


®/©8 
®/o 
O/®®& 


34,99 € 
Ba 
495€ 


" ältere Versionen für ältere Systeme verfügbar benötigt Adobe Air ® App zum Bestellen von Abzügen auch für Android und Windows 8 * aktuelle Position oder Ende ° ohne Versand 
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FotoPremio 
www .foto-premio.de 
Windows ab XP 


-/v 

— (nur manuelles Layout) 
vivi- 

v /v (Doppelseiten) 

v /v (Doppelseiten) 

v (Drag & Drop) 

v (Drag &Drop)/ v 
vol 

v auf System installierte 


wu 
v 


28,5x 19,5 cm 

v Iv (Aufpreis) 

Hardcover (glänzend, matt), bedruckt 
28/28 

mit Foto bedruckbar 

— (Logo in Software entfernbar) 


A4 hoch, A3 quer, 
20/30 cm quadratisch 


3 
-/v IvIv 
vilv 


©/© 
©®8/©® 
©®/©® 


DOSE 


ASUS 
Zoe 
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feste, matte und glänzende Pa- 
piere mit 170 und 250 g/m? zur 
Verfügung. Echtfotobücher las- 
sen sich nur in sehr großen 
Schritten zu 16 Seiten erweitern. 

Quietschbunte Designs mit 
Baby-, Hochzeits- und Feiertags- 
themen finden sich hier nicht. 
Das automatische Layout wirkt 
aufgeräumt und folgt klaren Li- 
nien. Hoch- und querformatige 
Fotos präsentiert es konsequent 
im Originalseitenverhältnis, so- 
dass unsinnige Beschnitte aus- 
bleiben. Leicht gedrehte Bild- 
kästen finden sich hier glückli- 
cherweise nicht. Die Layouts er- 
strecken sich leider nicht über 
Doppelseiten. Sie geben Fotos 
daher klein wieder und lassen 
sehr viel Weißraum. Mit den 
Smartpages lassen sich verschie- 
dene Layout-Vorschläge durch- 
spielen, die allerdings nicht stark 
vom Master-Layout abweichen. 


größere Darstellung der Bilder 
und weniger Rand. 

Das WhiteWall-Buch zeigt 
satte Farben, weist aber wie viele 
Testkandidaten Schwächen bei 
der Farbdifferenzierung auf. Un- 
natürlich wirken die Farben 
nicht, jedoch ein wenig zu satt. 
Tiefen und Lichter arbeitet Whi- 
teWall gut heraus, ohne dass die 
Fotos an Kontrast einbüßen. 


Fazit 


Die Layout-Software der Anbie- 
ter hat maßgeblichen Einfluss 
auf das Aussehen des fertigen 
Fotobuchs. Dabei spielen die 
Qualität des Layouts und die Be- 
dienbarkeit der Werkzeuge die 
wichtigsten Rollen. 

Cewe bietet ein umfangrei- 
ches und gut bedienbares Pro- 
gramm an. Dass man Bilder in 
zwei Bildkästen per Drag & Drop 


sich der Hersteller Gedanken 
macht, die sich in guter Usability 
niederschlagen. Auch in den 
Programmen von Ifolor und My- 
photobook findet man sich 
schnell zurecht. Sie sind aber 
weniger umfangreich. Die IP- 
Labs-Programme von Fotokas- 
ten, Fujidirekt, Lidl, PosterXXL 
und WhiteWall liefern solide 
Werkzeuge und lassen sich gut 
bedienen. Nur Aldi und FotoPre- 
mio fallen bei der Software 
durch. 

Schlechte Software geht häu- 
fig mit schlechtem Layout ein- 
her. Aldi zwängt hochformatige 
Fotos unnötigerweise ins Quer- 
format und umgekehrt und er- 
gänzt unnötige Bilderrahmen. 
FotoPremio bietet etliche un- 
brauchbare Seitenvorlagen an 
und verteilt als einziges Pro- 
gramm Fotos nicht automatisch 
im Buch. Das Fotokasten-Layout 
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schenkt Platz und zeigt Fotos 
klein und verdreht. 

Cewe, Fuji, Lidl und WhiteWall 
layouten klar, aufgeräumt und 
praktikabel - sie repräsentieren 
die solide Seite. Das Layout von 
Ifolor und Myphotobook wirkt 
moderner und radikaler, was bei 
Myphotobook zu deutlich mehr 
Nachbearbeitung zwingt. Cewe, 
Ifolor und Myphotobook bieten 
die beste Einbandgestaltung. 
Nicht zuletzt entscheidet auch 
der Umschlag, ob man das Buch 
aufschlägt und darin blättert. 

Bei der Bildqualität liegt Foto- 
Premio vorne, was im starken 
Kontrast zur Software steht. 
Cewe liefert gute Qualität. Auch 
Ifolor, Lidl und WhiteWall liefern 
natürliche Bilder. Bei Fuji wirkt 
alles eine Tendenz zu grün. Aldi 
und Fotokasten hellen Fotos zu 
stark auf, bei Myphotobook und 
PosterXXL wirken sie ein wenig 


Häufig wünscht man sich eine 


vertauschen kann, zeigt, dass 


Fujidirekt Ifolor Lidl Fotos 

www fujidirekt.de www.ifolor.de www.lidl-fotos.de 
Windows ab XP Windows ab Vista, 05 X ab 10.7' Windows ab XP 
iPad ab i0S 5.1, iPhone ab i05 4 iPhone und iPad (i0S 7.1)? ab iPad 2 (ab i0S 6) 
v = v 

viv viv viv 

wenige, mittel, viele 1,2-5,6-8 wenige, mehr, viele 
vIiviv vivi- viviv 


v /v (Doppelseiten) 
v /v (Doppelseiten) 
vIvV 
v/iv 


v über 100 mitgelieferte und in- 
stallierte 


- /v (12 Seiten) 

== 

vIv 

viv 

v [auf System installierte 


v /v (Doppelseiten) 
v /v (Doppelseiten) 
v (Auto-Layouts)/ 
vIi= 


v 110 (Arial, Comic Sans etc.) 


viv viv N 

v NG NG 

28,5x 19,5 cm 30,5x21cm 28,5x 19,5 cm 
viv v Iv (Aufpreis) viv 


Hardcover (glänzend), bedruckt 


26 / 28 28 / 30 28/28 
weiß weiß Mit Foto bedruckbar 
v = v 
A4hoch, A3 quer, A4 hoch, A5/A3 quer, A4hoch, A3 quer, 13 x 19, 
20/30 cm quadratisch 21 cm quadratisch 10x 15, 20/30 cm quadratisch 
5) 3) 4 
vIvIvIv vlIvIviv vlIvIviv 
v’lv -/v wlw? 
®/® ®/®® ®/® 
®/Oo o/® o/® 
®/® O/®® O/®® 
24,5 € 34,95 € 19,95 € 
25.1,25€ 125.je 10€ 25.je1€ 
3,49€ 3,95€ 2,95€ 
©® sehr gut © gut © zufriedenstellend © schlecht ©6 sehr schlecht 
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Hardcover (glänzend, matt), bedr. 


Hard-/Softcover (glänzend), bedr. 


ist seit Jahren katastrophal, ver- 


Myphotobook 
www.myphotobook.de 
Win. ab XP, 05 X ab 10.5.8, Linux? 


viv 

v (nur Automatik) 

vivi= 

v Iv (einzelne, 4-Seiten-Schritte) 
viv 

vIiv 

vl 

v 150 mitgelieferte Schriften 


vIiv 


28,5 x 19,5 cm 

v /v (Aufpreis) 

Hardcover (glänzend, matt), bedr. 
26/28 

farbig 

- (Logo in Software entfernbar) 


A4/A5 hoch, A3 quer, 
20/30 cm quadratisch 


3 
vi=-/vIv 
-/v 


®/o 
®/Oo 
O/®® 


24,99€ 

45.4 2,40/2,60 € 

495€ 

v vorhanden — nicht vorhanden 
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PosterXXL 
www.posterxxl.de 
Windows ab XP, 05 X 
ab iPad 2 (ab i0S 6) 
NG 


viv 

1-3, 2-4, 3-5 

vIiviv 

v /v (Doppels., 6-Seiten-Schritte) 
v /v (Doppelseiten) 

v (doppels. Auto-Layouts) / 7 
vIiv 

v lauf System installierte 


viv 
v 


27,5x21cm 

viv 

Hardcover (glänzend), bedruckt 
26/28 

weiß 


AA/AS hoch, A3 quer, 
21 cm quadratisch 


4 
-/v/IvIv 
v’lv 


®/®® 
©/® 
®/O 


29,99 € 
65.25€ 
5,99€ 
k. A. keine Angabe 


zu dunkel. 


(akr@ct.de) 


WhiteWall 
www.whitewall.de 
Windows ab XP, PDF-Upload 


v 


vIiv 

1-3, 2-4, 3-5 

vIivIiv 

v Iv (Doppels., 16-Seiten-Schritte) 
v (Doppelseiten) /v 

v (Auto-Layouts) / v/ 

viv 

v I auf System installierte 


vIiv 
v 


28,5 x 19,5 cm 

v Iv (Aufpreis) 

Hardcover (glänzend), bedruckt 
26 / 28 

weiß 

NG 


A4 hoch, A3 quer, 
20/30 cm quadratisch 


3 
ZNZIEN Z 
NZ? 


®/® 
0/® 
®/®©® 


29,90 € 


165. je 15/10/15 € 
495€ 


127 


Recht | Datenschutz 


Christiane Schulzki-Haddouti 


Hafen-Blockade 


Das Ringen um neue Regeln für den transatlantischen Datenverkehr 


Das Safe-Harbor-Urteil des Europäischen Gerichtshofs verlangt eine Neuausrichtung 


des Datenschutzes für transatlantische Übermittlungen. Derzeit ist die Rechtslage 
verworren und die Unsicherheit bei den Unternehmen groß. Die Lage könnte sich 


zuspitzen, wenn die Aufsichtsbehörden wie angekündigt ernst machen. 


I Klick im Web kann personenbezo- 
gene Daten über den Atlantik schicken. Es 
genügt schon, wenn Blogbetreiber den 
Feedburner-Dienst von Google verwenden, 
um ihren Besuchern RSS-Feeds anzubieten. 
Als personenbeziehbares Datum gilt bei- 
spielsweise die geloggte IP-Adresse des Be- 
suchers, personenbezogen wird es, wenn 
Google den RSS-Feed in eine E-Mail umwan- 
delt. Feedburner ist nur einer von Tausenden 
nützlichen Diensten, die in den USA sitzen 
und mit personenbezogenen Daten europäi- 
scher Bürger umgehen. 
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Grundsätzlich verbietet die nach wie vor 
gültige EU-Datenschutzrichtlinie 95/46/EG, 
personenbezogene Daten aus Mitgliedstaa- 
ten der Europäischen Union in Staaten zu 
übertragen, deren Datenschutz kein dem 
EU-Recht vergleichbares Schutzniveau auf- 
weist. Dazu gehören auch die Vereinigten 
Staaten. 

Weil ein solches Verbot den Internet-Da- 
tenverkehr massiv eingeschränkt hätte, hat 
sich die Europäische Kommission einen Trick 
namens Safe Harbor (sicherer Hafen) ausge- 
dacht: US-Unternehmen durften sich seit dem 
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Jahr 2000 selbst als Safe Harbor deklarieren, 
indem sie sich auf einer Liste des US-Handels- 
ministeriums eintragen lassen. Damit verbun- 
den war die Selbstverpflichtung, die „Safe 
Harbor Principles” zu befolgen - also das eu- 
ropäische Datenschutzniveau einzuhalten. 

In den vergangenen 15 Jahren bot das 
Safe-Harbor-Abkommen US-Unternehmen 
die einfache Möglichkeit, ihren transatlanti- 
schen Datentransfer zu legalisieren. Die Auf- 
sichtsbehörde Federal Trade Commission 
(FTC) hatte die Aufgabe, falsche Angaben zu 
sanktionieren. Doch wie in Untersuchungen 
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immer wieder festgestellt wurde, kam die 
Behörde dieser Aufgabe nicht nach. Auch die 
Aufsichtsbehörden der EU-Staaten unter- 
nahmen nichts gegen schwarze Schafe, weil 
sie eher die EU-Kommission in der Pflicht 
sahen, die aber auch tatenlos blieb. 

Die Kontrollmechanismen versagten also 
auf allen Ebenen. Mit den Snowden-Enthül- 
lungen wurde schließlich eine bis dato kaum 
beachtete Dimension dieses Problems deut- 
lich: Die NSA schnorchelt in den USA mas- 
senhaft Daten europäische Bürger ab - und 
die Unternehmen müssen unter der Knute 
der US-Gesetze schweigen, wenn US-Sicher- 
heitsdienste auf die Daten ihrer europäi- 
schen Kunden zugreifen. 


Unverzüglich prüfen 


Der Europäische Gerichtshof (EuGH) stellte in 
seinem Urteil vom 6. Oktober fest, dass der 
Safe-Harbor-Pakt keinerlei Schutz vor den 
behördlichen Zugriffen bietet und deshalb 
nicht mehr angewendet werden darf. Die 
Aufsichtsbehörden hätten das nach Ansicht 
der EuGH-Richter sehr wohl kontrollieren 
müssen. Im Umkehrschluss heißt das: Die Da- 
tenschutz-Wächter dürfen jetzt eben nicht 
abwarten, bis die EU-Kommission ein neues 
Abkommen mit den USA aushandelt. Ende 
Oktober positionierten sich die deutschen 
Datenschutzbehörden eindeutig: Ab sofort 
gelten US-Programme und -Dienste, die per- 
sonenbeziehbare Daten in die USA übermit- 
teln und sich dabei allein auf das Safe-Har- 
bor-Abkommen beziehen, als rechtswidrig. 

Erhalten die Behörden Hinweise, werden 
sie nun unmittelbar tätig. So kündigte bei- 
spielsweise die nordrhein-westfälische Da- 
tenschutzbeauftragte Helga Block an, dass 
sie aufsichtsrechtliche Maßnahmen ergreifen 
werde, sobald sie von Datenexporten Kennt- 
nis erlange, die sich ausschließlich auf Safe 
Harbor stützten. Alle anderen deutschen Da- 
tenschützer halten es ebenso. 

Die Datenschutzbeauftragten empfehlen 
daher allen Unternehmen, „unverzüglich“ 
ihre Verfahren zu überprüfen. Wer als Unter- 
nehmen Cloud-basierte Dienste verwendet, 
soll sich an die 2014 veröffentlichte „Orien- 
tierungshilfe Cloud Computing“ halten 
(siehe c’t-Link am Ende des Artikels). Sie 
schreibt unter anderem vor, in jedem Fall mit 
dem Anbieter einen Vertrag über Auftrags- 
datenverarbeitung abzuschließen. Wenn die 
Anbieter keine einschlägigen Zertifizierun- 
gen vorweisen und nicht garantieren, dass 
die Daten in Europa verbleiben, müssten sich 
die Kunden zudem selbst einen Eindruck da- 
rüber verschaffen, ob ihre Daten ordnungs- 
gemäß gespeichert und verarbeitet werden. 

Die EU-Kommission behauptete unmittel- 
bar nach Urteilsverkündung, dass Unterneh- 
men nun auf alternative Rechtsinstrumente 
statt auf Safe Harbor zurückgreifen könnten. 
Gemeint sind die EU-Standardvertragsklau- 
seln, die sogenannten verbindlichen Unter- 
nehmensregeln (Binding Corporate Rules) 
und das Instrument der „freiwilligen Einwilli- 
gung” der Nutzer. Die Standardvertragsklau- 
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seln sind Vertragsvorgaben, die die EU-Kom- 
mission mit der US-Regierung ausgehandelt 
hat. Sie räumen dem europäischen Verbrau- 
cher mehr Rechte ein, indem sich das US-Un- 
ternehmen dem Recht und der Datenschutz- 
aufsicht des Landes unterwirft, in dem der 
Kunde wohnt. 

Amazon, Facebook, Google und Microsoft 
griffen den Ball der Kommission sofort auf: 
Ihr Geschäft sei vom Urteil dann ja unbehel- 
ligt, da sie die EU-Standardvertragsklauseln 
anwenden. Microsoft verwies darauf, dass 
die europäischen Aufsichtsbehörden in der 
sogenannten Artikel-29-Gruppe dieses Vor- 
gehen im Frühjahr gebilligt hätten. Das Un- 
ternehmen geht davon aus, dass die Klau- 
seln unabhängig vom Urteil weiterhin Be- 
stand hätten. Google setzt ebenfalls auf die 
EU-Klauseln und zusätzlich auf die freiwillige 
Einwilligung der Nutzer. 

Der für Google und Facebook Deutsch- 
land zuständige Hamburgische Datenschutz- 
beauftragte Johannes Caspar will die beiden 
Unternehmen dennoch zur weiteren Klärung 
anschreiben. Ihm genügen die Aussagen of- 
fensichtlich nicht: „Wer unabhängig von den 
rechtlichen und politischen Konsequenzen 
des Urteils bleiben will, sollte insbesondere 
darüber nachdenken, personenbezogene 
Daten künftig nur auf Servern innerhalb der 
EU zu speichern.” Thomas Kranig, der in Bay- 
ern die Aufsicht über Microsoft hat, forderte 
das Unternehmen schon vor Wochen auf, 
mehrere offene Fragen in Bezug auf Win- 
dows 10 zu klären, das seinen Anwendern 
über die Standardeinstellungen den Daten- 
export mehr oder weniger aufzwingt. Das 
Safe-Harbor-Urteil könnte die Klärung nun 
erheblich beschleunigen. 


Fragile Standardklauseln 


Dass sich Microsoft auf ältere Stellungnahmen 
der Artikel-29-Gruppe beruft, könnte sich als 
Bumerang erweisen. Denn genau dieses Gre- 
mium der europäischen Aufsichtsbehörden 
sieht anders als die EU-Kommission die EU- 
Standardklauseln neuerdings „in Frage ge- 
stellt”. Bis Ende Januar wollen die Behörden 
prüfen, ob die Klauseln weiterhin Bestand 
haben können. Dass die Datenschutzaufsicht 
auf europäischer Ebene noch keine klare ge- 
meinsame Position finden konnte, liegt vor- 
nehmlich daran, dass die britischen und iri- 
schen Behörden eher zu einer wortwörtlichen 
Auslegung des Urteils neigen: Weil die EU- 
Richter die alternativen Rechtsinstrumente 
nicht erwähnt haben, seien sie vom Urteil aus- 
genommen, argumentieren sie. 

Die deutschen Aufsichtsbehörden be- 
zweifeln, dass die EU-Standardklauseln Be- 
stand haben werden, da ihrer Auffassung 
nach die dem Urteil zugrunde liegenden 
Prinzipien auf die Klauseln übertragen wer- 
den müssen. Dazu zählen ein gerichtlicher 
Rechtsschutz der Betroffenen, materielle Da- 
tenschutzrechte und die Beachtung des 
Grundsatzes der Verhältnismäßigkeit. All dies 
können die Unternehmen nicht über Verträ- 
ge gewähren, sondern die US-Regierung in 
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Washington muss hierfür die notwendigen 
Rahmenbedingungen erst noch schaffen. 

Eine „freiwillige Einwilligung“, wie sie vor 
allem Google in vorbildlicher Transparenz 
praktiziert, halten die deutschen Aufsichts- 
behörden nur in Ausnahmen und unter 
„engen Bedingungen” für anwendbar. Der 
Datentransfer dürfe auch nach Einwilligung 
des Betroffenen „nicht wiederholt, massen- 
haft oder routinemäßig” erfolgen. Immerhin 
sei die Übermittlung von Beschäftigtendaten 
unter diesen Bedingungen in Ordnung. Die- 
ser Ansicht schließt sich die schleswig-hol- 
steinische Aufsichtsbehörde in ihrem eige- 
nen Positionspapier nicht an, da Beschäftigte 
in der Regel ihre Einwilligung nicht „freiwil- 
lig“ abgeben könnten. 

Facebook, Google und Microsoft können 
demnach nicht mit der Einwilligung arbei- 
ten, da ihre Angebote in der Regel wieder- 
holt genutzt werden. Dies gilt beispielsweise 
auch für Dienste, die den regelmäßigen Ver- 
sand von E-Mail-Newslettern organisieren. 
Ebenso dürften Diktierdienste wie Nuance 
darunter fallen, das beispielsweise BMW in 
sein „ConnectedDrive” integriert hat. Für We- 
binare und Telekonferenzen, die nicht regel- 
mäßig stattfinden, könnte die Einwilligung 
aber unter Umständen Bestand haben. 


Gigantische Aufgabe 


Dass auch Microsoft nicht dauerhaft auf die 
EU-Standardvertragsklauseln und die „frei- 
willige Einwilligung” setzen will, zeigt der 
Vorschlag des Chefjustiziars Brad Smith für 
ein neues Abkommen zwischen der Europäi- 
schen Union und den USA. Smith schwebt 
ein Abkommen vor, das eine gleichberech- 
tigte „Verbindung zwischen zwei Häfen“ 
herstellt. Nach dem Prinzip, dass sich die 
„Rechte der Leute mit ihren Daten bewe- 
gen“ müssen, dürften US-Unternehmen die 
Daten von Europäern eben nur auf europäi- 
sche Weise verarbeiten. Umgekehrt könnten 
die EU-Mitgliedstaaten die Daten von Ame- 
rikanern so verarbeiten, wie ihnen das US- 
Recht es erlaubt. 

In diesem Zusammenhang spricht Smith 
die Hauptsorge der US-Industrie an: Sicher- 
heitsbehörden sollen nur Zugriff auf die 
Daten eines bestimmten Dienstes verlangen 
dürfen, nicht aber auf die Cloud, über die der 
Dienst realisiert wird. Besonders betroffen 
sind große Anbieter wie Microsoft und Ama- 
zon Web Services, die viele Cloud-basierte 
Dienste realisieren - beispielsweise auch 
Twitter. Offenbar gab es im Umfeld des 
PRISM-Programms, das gezielt auf einzelne 
Dienste der Anbieter wie Skype zugreift, 
auch Diskussionen über umfangreichere Zu- 
griffsmöglichkeiten. 

Wie weit sich Washington bewegen wird, 
hängt nicht zuletzt davon ab, welchen Druck 
die Unternehmen ausüben. Und der wieder- 
um entsteht dann, wenn die Datenschutz- 
Aufsichtsbehörden nun konsequent agieren. 
In Sachen Verschlüsselung konnten die Un- 
ternehmen ja schon einen Erfolg erreichen: 
US-Präsident Barack Obama verzichtete da- 


129 


Recht | Datenschutz 


rauf, Hintertüren und Nachschlüssel von 
ihnen zu fordern. Allein eine bessere Ver- 
schlüsselung wird aber das Safe-Harbor-Pro- 
blem nicht lösen, da das Schlüsselpaar in der 
Regel beim Unternehmen liegt. 

Die schleswig-holsteinische Landesdaten- 
schützerin Marit Hansen weist in diesem Zu- 
sammenhang darauf hin, dass nicht nur Kon- 
zerne mit Hauptsitz in den USA, sondern 
auch europäische Unternehmen mit Toch- 
terfirmen in den USA vom NSA-Zugriff be- 
troffen sind. So urteilten US-Gerichte bereits, 
dass die Regierung über ihre eigenen 
Rechtsmechanismen die Herausgabe von 
Daten verlangen kann, die auf einem Cloud- 
Server irgendwo auf der Welt gespeichert 
sind, wenn der Anbieter US-Rechtsprechung 
unterliegt. Dieses Problem müsste ein künf- 
tiges Abkommen ebenfalls klären. 

Unbemerkt von der Öffentlichkeit ist Mi- 
crosoft diese Situation bereits angegangen 
und kooperiert dazu in Deutschland mit der 
Telekom beziehungsweise T-Systems. Der 
US-Konzern lagert neuerdings sämtliche 
Cloud-Daten deutscher Nutzer im T-Sys- 
tems-Rechenzentrum in Biere bei Magde- 
burg, das die Telekom gerne als „High-Tech 
Fort Knox” bezeichnet. T-Systems fungiert 
als „Trustee“, gilt also als rechtlicher An- 
sprechpartner, etwa bei Auskunftsersuchen. 
„Der Zugriff erfolgt über uns, und wenn er- 
forderlich wird vermieden, dass Zugriff auf 
Daten durch US-Behörden stattfindet”, er- 
läuterte Dr. Claus-Dieter Ulmer, Konzernda- 
tenschutzbeauftragter der Deutschen Tele- 
kom, gegenüber c't. 


Neue Regeln gesucht 


Wie könnte ein transatlantisches Datentrans- 
fer-Abkommen - also ein „Safe Harbor 2" - 
aussehen? Derzeit wird das sogenannte EU- 
US-Rahmenabkommen „Umbrella Agree- 
ment" als Blaupause dafür gehandelt. Es soll 
den Austausch von personenbezogenen 
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Daten zwischen amerikanischen und euro- 
päischen Behörden auf eine rechtliche Basis 
stellen. Um dafür die Voraussetzungen zu 
schaffen, stimmte das Repräsentantenhaus 
am 20. Oktober dem „Judicial Redress Act” 
zu. Mit der Zustimmung des US-Senats könn- 
te das Agreement nun auf US-amerikani- 
scher Seite verabschiedet werden, bevor sich 
die EU-Kommission damit befasst. 

„Die jetzt im Repräsentantenhaus verab- 
schiedete Judicial Redress Bill ist ein erster 
Schritt, reicht in der derzeitigen Fassung 
aber nicht aus,” erklärte allerdings die Bun- 
desdatenschutzbeauftragte Andrea Voss- 
hoff. Grundsätzliche Bedenken seien nämlich 
noch nicht ausgeräumt. Der niederländische 
Rechtsexperte Douwe Korff kritisierte die Re- 
gelung detaillierter. Sie lasse eine Weiterga- 
be von personenbezogenen Daten in einem 
sehr großen Umfang zu. So dürften die Be- 
hörden die Daten sogar an Geheimdienste in 
Drittstaaten weitergeben. Auch werde die 
Datenübermittlung nicht für den Fall unter- 
sagt, dass Menschenrechtsverletzungen zu 
erwarten sind. 

Relevant ist das beispielsweise für die 
schon seit Langem praktizierte Weitergabe 
von Metadaten, die dann für Drohnen-Tötun- 
gen verwendet werden. Überdies entspre- 
chen laut Korff die Rechtsmittel der Betroffe- 
nen nicht dem europäischen Datenschutz- 
recht. So fehlen Löschfristen und Berichti- 
gungsmöglichkeiten komplett. Angesichts 
dieser Mängel stellen Datenschutz-Experten 
zurzeit die Frage, ob der EuGH nicht auch die- 
ses neue Abkommen kippen würde. 

Die EU-Kommission lässt dies bisher unbe- 
eindruckt. Justiz-Kommissarin Vera Jourova 
will derzeit nicht erkennen, dass das Safe- 
Harbor-Urteil auf die bereits bestehenden 
Abkommen zur Weitergabe von Flugpassa- 
gierdaten oder die Weitergabe von Bankda- 
ten im Rahmen des „Terrorist Finance Tra- 
cking Programm” ausstrahlen würde. Eine 
Neubewertung sei nicht notwendig, teilte sie 
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Die irische Datenschutzbehörde 
(Erdgeschoss rechts): Von hier aus prüft 
die Datenschutzbeauftragte Helen Dixon, 
ob Facebook, das seinen europäischen 
Sitz in Dublin hat, gegen EU-Datenschutz- 
recht verstößt. 


dem Innenausschuss des EU-Parlaments 
Mitte Oktober mit. 

Eine weniger wichtige Rolle bei der Lö- 
sung des Problems spielt die laufende EU- 
Datenschutzreform, über deren finale Fas- 
sung Kommission, Parlament und Rat noch 
bis Ende des Jahres verhandeln. Denn der 
EuGH hat seine Argumentation weniger an 
der alten EU-Datenschutzrichtlinie als an der 
Europäischen Grundrechtecharta festge- 
macht. Selbst wenn die Reform das Schutz- 
niveau senken würde, dürfte das auf den 
transatlantischen Datenaustausch nur wenig 
Einfluss haben. 


Stärkung der Verbraucher 


Eine direkte Auswirkung des EuGH-Urteils 
dürfte die deutschen Verbraucher freuen: 
Das Schutzniveau in Deutschland könnte 
sich schon bald erhöhen. Denn die europäi- 
schen Aufsichtsbehörden für den Daten- 
schutz stellen sich gerade neu auf, nachdem 
das Gericht ausdrücklich ihre unabhängige 
Rolle bestätigt hat. Sie fordern jetzt beispiels- 
weise ein eigenes Klagerecht vom Gesetzge- 
ber. Bisher können sie nur verwaltungsrecht- 
liche Verfahren anstoßen - der Gang vor ein 
Zivilgericht blieb ihnen bislang verwehrt. Mit 
dem Klagerecht hätten die Aufsichtsbehör- 
den dieselben Rechte wie die Verbraucher- 
verbände, die eben erst ein Sammelklage- 
recht erhalten haben. 

Gleichwohl bleibt das Problem, dass die 
Behörden personell noch so schlecht aufge- 
stellt sind, dass sie größere Gerichtsverfahren 
wohl kaum durchstehen könnten. Die chro- 
nisch schlechte Ausstattung führten die Be- 
hörden schon in der Vergangenheit als Grund 
dafür an, die Umsetzungsprobleme des Safe- 
Harbor-Abkommens nicht angehen zu kön- 
nen. Der Hamburgische Beauftragte für Da- 
tenschutz und Informationsfreiheit etwa, im- 
merhin für die Kontrolle von Facebook und 
Google zuständig, verfügt gerade einmal über 
6,25 Personalstellen. Die US-Konzerne hinge- 
gen können für Musterprozesse formidable 
Anwaltskanzleien in Position bringen. 

Die Politik muss daher nicht nur eine neue 
Rechtsbasis für den transatlantischen Daten- 
verkehr finden. Sie muss die Datenschutz- 
kontrolle auch personell und strukturell in 
die Lage versetzen, überhaupt handlungsfä- 
hig zu werden. Dafür gibt es aber noch keine 
Anzeichen. (hob@ct.de) 
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Urs Mansmann 


Schnell und günstig 


Aktuelle Breitband-Angebote 


Jede Woche stellt die Telekom zehntausende Anschlüsse auf Internet- 
Telefonie um. Für Betroffene ist das eine gute Gelegenheit, einen Blick 
auf die Angebote der Konkurrenz zu werfen: Die Schnäppchenpakete 
der Telekom-Mitbewerber haben zwar Haken und Ösen, etwa in Form 
von Miet-Routern. Sie sind unterm Strich aber meist deutlich 
preiswerter als das Angebot der Telekom. 


A“ dem Breitbandmarkt in Deutschland 
geht es hoch her. Derzeit werden die 
Karten dort neu gemischt: Die Telekom kün- 
digt alle Bestandskunden, die DSL und einen 
herkömmlichen Telefonanschluss haben. 
Auch Kunden mit einem reinen ISDN-An- 
schluss werden bis 2018 ihre Kündigung er- 
halten, denn die Telekom will das alte Tele- 
fonnetz abbauen. 

Wer eine Kündigung erhalten hat, kann je- 
derzeit zu einem anderen Anbieter wech- 
seln. Die Telekom kündigt die Anschlüsse mit 
langem Vorlauf; das lässt Kunden genügend 
Zeit, sich in Ruhe einen anderen Anbieter zu 
suchen. 

Wir haben DSL- und Kabel-Angebote un- 
tersucht, die bundesweit oder im Fall der Ka- 
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belanbieter Vodafone und Unitymedia zu- 
mindest in mehreren Bundesländern verfüg- 
bar sind. Fast alle enthalten einen Telefonan- 
schluss und eine Telefon-Flatrate ins deut- 
sche Festnetz. Nicht in den Vergleich aufge- 
nommen haben wir LTE-Angebote, weil es 
für diese bislang keine Internet-Flatrates 
gibt. Eine tabellarische Übersicht finden Sie 
auf Seite 134. 

Ein zusätzliches Risiko stellt der Wechsel 
zu einem anderen Anbieter nicht dar. Die 
Kündigung zwingt den Kunden ohnehin, 
einen neuen Anschluss zu beauftragen. Die 
Telekom kann den internen Umstieg von 
einem herkömmlichen Anschluss zu einem 
VolP-Anschluss dabei genauso verpatzen 
wie ein Mitbewerber die Anschlussübernah- 
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me. Immerhin haben die Anbieter durch die 
vielen Fälle mittlerweile reichlich Übung. 


Preise 


Über 30 Millionen Breitbandanschlüsse ver- 
sprechen den Anbietern satte Umsätze. Tra- 
ditionell läuft der Wettbewerb in Deutsch- 
land über den Preis; im Vergleich zu anderen 
europäischen Ländern ist ein Anschluss hier- 
zulande sehr günstig. 

Alle Anbieter wollen ihre Angebote mög- 
lichst gut aussehen lassen. Der wichtigste 
Vergleichsmaßstab ist der Monatspreis, hin- 
ter dem fast immer ein Sternchen prangt. 
Meist steht auch Kleingedrucktes in der 
Nähe. So werden aus 14,99 Euro (O2), 16,99 
Euro (1&1) oder 19,99 Euro (Vodafone) nach 
spätestens 12 Monaten mindestens 29,99 
Euro - und das bei einer Vertragslaufzeit von 
bis zu zwei Jahren. Die Kunden sind derlei 
Tricksereien gewöhnt, dennoch erschwert 
das den Preisvergleich erheblich, weil man 
die wirklichen Kosten erst mühsam zusam- 
mensuchen muss. 

Die Tabelle nennt stets den Monatspreis, 
der zum Ende der Mindestvertragslaufzeit fäl- 
lig wird. Nachlässe, einmalige Gutschriften, 
Anschlussgebühren, Versandkosten und Miet- 
oder Kaufpreise für Hardware, die im Bestell- 
vorgang nicht abgewählt werden kann, rech- 
nen wir in die einmaligen Preise ein. Mitunter 
entsteht dabei ein rechnerisches Guthaben, 
das als Gutschrift auftaucht. 

Selbst auf den Preis in der Liste kann man 
sich nicht immer verlassen. Die Telekom 
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fragt bei einer Online-Bestellung zuerst die 
Vorwahl ab. Dort, wo ihr die Konkurrenz zu- 
setzt, macht sie ein Sonderangebot mit einer 
niedrigeren Grundgebühr. Es lohnt sich also, 
den Preis individuell online abzufragen, um 
eventuell einen Rabatt mitnehmen zu kön- 
nen. 


Bandbreite und Netze 


Für Breitbandanschlüsse kommen Kabel- 
und DSL-Angebote in Frage. Glasfaser-Ange- 
bote (FTTH, Fiber to the Home) gibt es noch 
an den wenigsten Orten. Kabel-Angebote 
sind nur in Haushalten verfügbar, die auch 
Kabelfernsehen empfangen können. DSL- 
Angebote gibt es in deutlich über 90 Prozent 
der Haushalte. ADSL liefert bis zu 16, VDSL 
bis zu 50 und mit Vectoring bis zu 100 
MBit/s. Kabelnetze bieten derzeit bis zu 200 
MBit/s, haben aber noch Luft nach oben. 

Bei DSL hängt die verfügbare Bandbreite 
von der Länge und Qualität der Telefonlei- 
tung ab. Der Kunde hat diese Bandbreite ex- 
klusiv für sich. Fast alle VDSL-Anschlüsse, 
egal ob von der Telekom oder einem ande- 
ren Anbieter, laufen mit der zugesicherten 
Datenrate von 100, 50 oder 25 MBit/s. Bei 
ADSL muss man oft erhebliche Abstriche ma- 
chen; häufig werden nur 1 oder 2 MBit/s ge- 
liefert statt der erhofften 16. In den Kabelnet- 
zen können die Anbieter zwar an jedem An- 
schluss die zugesicherte Bandbreite errei- 
chen, aber nicht an allen Anschlüssen 
gleichzeitig. Herrscht im Netz viel Betrieb, lei- 
det in diesen Zeiten möglicherweise die ver- 
fügbare Bandbreite. 

Bei der zugesagten Datenrate muss der 
Kunde ganz genau hinschauen. Die Kabelan- 
gebote werben zwar mit sehr großen 
Downstream-Bandbreiten von 200 MBit/s, 
dafür fällt der Upstream mit 2 bis 12 MBit/s 
sehr dürftig aus. Schon VDSL-Angebote bie- 
ten 10 MBit/s, mit Vectoring-Technik gar 40. 
Wer viel Wert auf den Upstream legt, liegt bei 
VDSL richtig. Aber auch hier gibt es eine Aus- 
nahme: Das Vectoring-Angebot von 1&1 lie- 
fert im Upstream nur 20 MBit/s - die technisch 
an solchen Anschlüssen stets verfügbaren 40 
MBit/s freizuschalten kostet extra. Immerhin 
sagen die meisten Anbieter inzwischen Min- 
destbandbreiten zu, die sie nur mit ausdrückli- 
cher Zustimmung des Kunden unterschreiten. 

Was die reine Datenrate angeht, unter- 
scheiden sich die DSL-Anbieter kaum von- 
einander. VDSL-Angebote der hier aufge- 
führten Anbieter werden technisch in den 
meisten Fällen von der Telekom bereitge- 
stellt. Selbst das IP-Routing läuft bei solchen 
sogenannten Bitstrom-Anschlüssen über die 
Netze der Telekom - lediglich die Rechnung 
kommt vom jeweiligen Provider. 

Nur im direkten Umkreis einiger Haupt- 
vermittlungsstellen (HVt), in denen die zen- 
trale Telefon- und Breitbandtechnik für eine 
Kleinstadt oder einen Stadtteil installiert ist, 
bieten auch Vodafone und O2 eigene VDSL- 
Anschlüsse an, jedoch ohne Vectoring. Sie 
nutzen die Möglichkeit, die Kunden direkt 
aus der ohnehin mit DSL-Hardware ausge- 
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%* 
Jetzt in Ihrer Stadt! 


Wir bieten Ihnen ein ganz besonderes Angebot 
speziell für Ihre Region. Bitte geben Sie Ihre 
Vorwahl an, damit wir Ihnen die Preise für 
Ihren Standort anzeigen können 


| 


Angebot abholen 


Die Telekom bietet in einigen Regionen 
Sonderpreise an, die man erst nach 
Eingabe der Vorwahlnummer zu sehen 
bekommt. 


statteten Vermittlungsstelle heraus günstig 
zu versorgen. 

Nur wenige Regionalgesellschaften wie 
EWE-Tel, Netcologne, M-Net oder HTP haben 
in eigene Netze investiert und bieten eigene 
VDSL-Anschlüsse an. Wer von den in der Ta- 
belle aufgezählten überregionalen Anbie- 
tern keinen Anschluss erhält, sollte unbe- 
dingt beim regionalen Versorger nachfragen, 
falls einer vor Ort tätig ist. 

Einzige Ausnahme ist der Provider Easy- 
bell: Dieser bietet ausschließlich Resale-An- 
schlüsse von Telefönica (O2) an und greift 
nicht auf Vorleistungen der Telekom zurück. 
Wer in der Nähe einer Vermittlungsstelle 
wohnt, kann über Easybell VDSL mit 50 
MBit/s erhalten; in den meisten Fällen sind 
jedoch nur 16 MBit/s verfügbar. Easybell bie- 
tet eine personalisierte Verfügbarkeitsprü- 
fung an und garantiert auf Wunsch eine Min- 
destbandbreite. Vielerorts macht der Provi- 
der allerdings überhaupt kein Angebot. 


Kabel statt DSL 


Eine Sonderrolle bei den deutschen Provi- 
dern spielt Vodafone. Mit der Übernahme 
von Kabel Deutschland verfügt der Telekom- 
munikationskonzern über ein sehr gut aus- 
gebautes Mobilfunk- und ein großes Kabel- 
netz. Nur im Festnetz rangiert er weit hinter 
der Telekom. Will Vodafone dem Kunden 
einen VDSL-Anschluss anbieten, muss er ihn 
fast immer von der Telekom anmieten, die 
viele Milliarden Euro in den VDSL-Ausbau ge- 
steckt hat und weiterhin kräftig investiert. 
Für den Kunden hat das überraschende 
Konsequenzen. „An Deiner Adresse haben 
wir ein anderes Angebot für Dich“, heißt es 
unverblümt auf der Webseite, wenn ein po- 
tenzieller Kabelkunde einen DSL-Anschluss 
bestellen will. An einem DSL-Anschluss ver- 
dient Vodafone nicht viel; der Großteil des 
Erlöses geht an die Telekom, die den DSL-An- 
schluss oder wenigstens die Telefonleitung 
bereitstellt. Bucht der Kunde hingegen einen 
Kabelanschluss, entstehen Vodafone keine 
externen Kosten. Also wird der Kunde auf 
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einen Kabelanschluss „umberaten”. Wer lie- 
ber VDSL haben will, muss den Anschluss 
woanders bestellen. 


Das Kreuz mit dem Modem 


Immer mehr Anbieter verkaufen dem Kun- 
den das Modem nicht mehr, sondern ver- 
mieten es nur noch. Das betrifft Unitymedia, 
Vodafone, O2 und die Telekom. Bei 1&1 
muss man beim Vertragsschluss einen 
Router in Basisversion mitkaufen, ob man ihn 
benötigt oder nicht. Modelle mit größerem 
Leistungsumfang gibt es bei 1&1 nur noch 
zur Miete. Dafür bezahlt der Kunde das Gerät 
im Laufe der Jahre gleich mehrfach. 

Mietgeräte sind für den Kunden jedoch 
nicht nur von Nachteil. Geht der Router ka- 
putt, gibt es Ersatz vom Anbieter. Auch wenn 
er technisch veraltet ist und nicht mehr ein- 
gesetzt werden kann, beispielsweise durch 
Änderungen der Vermittlungstechnik, muss 
der Anbieter für Ersatz sorgen. 

O2, Vodafone und Unitymedia teilen ihren 
Kunden die Zugangsdaten für den Breit- 
bandanschluss und VoIP nicht mit. Damit 
zwingen sie den Kunden zur Nutzung ihrer 
Hardware, die sich im Netz automatisch kon- 
figuriert. Solche Zwangs-Router weisen im 
Vergleich zu Kaufgeräten oft einen einge- 
schränkten Leistungsumfang auf und wer- 
den in vielen Fällen sehr spät mit Sicherheits- 
Updates versorgt. Als Anfang 2014 eine gra- 
vierende Sicherheitslücke bei der Fritzbox 
von AVM bekannt wurde, mussten die Nut- 
zer von Zwangs-Routern am längsten auf ein 
Update warten. 

Ein besonderes Problem haben Kabel-Kun- 
den: Hier erhalten Neukunden seit geraumer 
Zeit nur noch externe IPv6-Adressen. IPv4 
wird nur per DS-Lite bereitgestellt. Dadurch 
erhält der Kunde nur noch eine private IPv4- 
Adresse, was bei einigen Anwendungen Pro- 
bleme bereitet. Die meisten DSL-Anbieter bie- 
ten Dual Stack an, vergeben also parallel IPv6- 
und IPv4-Adressen. Einige Provider bieten nur 
IPv4-Adressen, bislang bereitet das in der Pra- 
xis keine Schwierigkeiten. Vodafone bietet bei 
DSL derzeit nur IPv4 an, möchte aber im kom- 
menden Jahr auf Dual Stack umstellen. 


WLAN für unterwegs 


Vodafone und die Telekom betreiben große 
Hotspot-Netze und nutzen die Router ihrer 
Kunden als Hotspot-Zugänge. Die Telekom 
bietet ihren VDSL-Kunden als besondere 
Leistung kostenlosen Zugriff auf ihr WLAN- 
Netz, allerdings nur, wenn sie ihren eigenen 
Anschluss dafür ebenfalls zur Verfügung stel- 
len. Das wiederum setzt voraus, dass die 
Kunden den VoIP-Router Speedport W724V 
einsetzen. Auch Vodafone bietet seinen Kun- 
den diese Nutzung auf Gegenseitigkeit an; 
allerdings nur Kabelkunden. 

Solche WLAN-Knoten haben meist nur ge- 
ringe Reichweiten. Trotz der hohen Zahl an 
Hotspots - Vodafone gibt über eine Million 
an - ist die Abdeckung selbst in Großstädten 
sehr lückenhaft und kein Ersatz für eine or- 
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Schließen X Schließen X 


Deine geprüfte Adresse: 
‚| 30629 Hannover, ng = 


An Deiner Adresse haben wir ein anderes 


Dein gewünschtes Angebot ist an Deiner 


Adresse verfügbar 


kur Internet & Phone 
DSL 50 


® Internet-Flatrate VDSL 
bis zu 50 Mbit/s im Download 
bis zu 10 Mbit/s im Upload 


Fzu 
ii ® Festnetz-Flatrate 
Ist! 


Monatlich nur 


19,99 € 


ab dem 13. Monat 39;99-€ 34,99 € 


Zum Angebot 


Die Verfügbarkeitsprüfung bietet eine unverbindliche Prüfung. 
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ZUHAUSE PLUS 


Die Kabel-Produkte von Vodafone Kabel Deutschland sind in 13 Bundesländern in entsprechend 
versorgten Gebäuden verfügbar. Die Netzverfügbarkeit kann beispielsweise daran scheitern, dass ein 
anderer Kabelnetzbetreiber TV-Programmanbieter in Ihrem Hause ist Dies erfahren Sie beispielsweise 
über Ihren Vermieter oder Ihren Hausverwalter. Bitte beachten Sie: Die Internet- und Telefonangebote 
sind in den entsprechenden Ausbaugebieten mit modernisiertem Hausnetz verfügbar. 

Eine endgültige Aussage über die Machbarkeit der von Dir gewünschten Leistung bei den DSL- 
Produkten von Vodafone kann erst getroffen werden, wenn Vodafone die "Letzte Meile” geprüft hat. Die 
"Letzte Meile" ist die Leitung, über die wir Ihren Wohn- oder Geschäftssitz mit dem Vodafone DSL-Netz 


ec DSL 50 


@® Fesner-Fiatrate 


Monatlich nur 


Dein gewähltes Angebot: 


Bst Internet & Phone 


[c} Internet-Flatrate VDSL 
bis zu 50 Mbit/s im Download 
bis zu 10 Mbit/s im Upload 1—| 


19,99 € 


ab dem 13. Monat 39,99€ 34,99€ 


Die Verfügbarkeitsprüfung bietet eine unverbindliche Prüfung. 

Die Kabel-Produkte von Vodafone Kabel Deutschland sind in 13 Bundesländern in entsprechend 
versorgten Gebäuden verfügbar. Die Netzverfügbarkeit kann beispielsweise daran scheitern, dass ein 
anderer Kabelnetzbetreiber TV-Programmanbieter in Ihrem Hause ist Dies erfahren Sie beispielsweise 
über Ihren Vermieter oder Ihren Hausverwalter. Bitte beachten Sie: Die Internet- und Telefonangebote 
sind in den entsprechenden Ausbaugebieten mit modernisiertem Hausnetz verfügbar. 

Eine endgültige Aussage über die Machbarkeit der von Dir gewünschten Leistung bei den DSL- 
Produkten von Vodafone kann erst getroffen werden, wenn Vodafone die "Letzte Meile” geprüft hat. Die 


Angebot für Dich! 


Insere Empfehlung für Deine Adresse 


Internet & Phone Kabel 
100 


@ bis zu 100 Mbit/s im Download 
bis zu 6 Mbit/s im Upload 


/ internet-Flatrate * 


@ Festnetz-Flatrate * 


19,99 € e 


ab dem 13. Monat 39,99 € 


Zum Angebot 


[E Y bind omfl "Letzte Meile" ist die Leitung, über die wir Ihren Wohn- oder Geschäftssitz mit dem Vodafone DSL-Netz 
REN verbinden. 
| GEREEEEEES pa] 
z  —  Ü r00moiVsimoanzen Haus \nnamni Eis Aaaaenan m NeuHiahsoeedNetbiszu 


Bei Vodafone kann man auch VDSL bekommen ... 


dentliche Mobilfunkversorgung. Nützlich 
sind solche Hotspots nur bei längeren Auf- 
enthalten an einer Stelle, etwa in Caf&s oder 
beim Warten in Bahnhöfen oder Flughäfen. 


Gedrosselte Leistung 


Die meisten Anbieter bieten eine echte Flat- 
rate an. Der Kunde kann damit so viele Daten 
herunterladen, wie er will, ohne dass er Zu- 
satzkosten oder eine Drosselung befürchten 
muss. Allerdings gibt es zwei Ausnahmen: 


DOnliniecht 0 A & 


Ben: Sind Sie bereits Kunde bei uns? 25 
Sie: Nein 

Ben: Die zweite Telefonleitung. Für nur 4,99 € monatlich, 
ideal, um Job und Privates leicht zu trennen. Mit eigener 
Rufnummer. Für gleichzeitiges Telefonieren oder zum 
Anschluss eines Faxgerätes. Nur 3 Monate 
Mindestvertragslaufzeit. 1 Monat Kündigungsfrist 

Ben: Die Telefon KOMFORT-Option bietet Ihnen für nur 
4,99 € monatlich flexible Kommunikation im ganzen Haus 
und eine integrierte DECT Basisstation. Komfortables 
Telefonieren mit ISDN- und analogen Endgeräten. Die 
FRITZ!Box 6490 Cable sowie WLAN sind inklusive 

Ben: Sie erhalten mit der Telefon KOMFORT-Option 2 
Telefonleitungen und bis zu 6 Rufnummern 

Ben: Die einmalige Anschlussgebühr für die Fritz!Box L 
6490 Cable beträgt 29,99 € r 


Die Kundenbetreuer im Chat für die 
Online-Bestellung arbeiten viel mit 
Textbausteinen. 
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Auch nach der Übernahme von Kabel 
Deutschland und der Umbenennung drosselt 
Vodafone die Tauschbörsennutzung von Ka- 
belkunden. Das gilt allerdings nicht für DSL- 
Anschlüsse des Anbieters. Die Drossel greift 
erst ab einem Übertragungsvolumen von 
10 Gigabyte pro Tag. Sobald das erreicht ist, 
sinkt die Übertragungsrate für Filesharing- 
Dienste, zu denen Vodafone auch Sharehos- 
ter zählt, für den Rest des Tages auf 100 kBit/s. 

O2 drosselt ebenfalls die Kundenanschlüs- 
se. Das Verfahren ist allerdings kompliziert, 
der Anbieter nennt es „Fair-Use-Mechanik”: 
Reißt der Kunde die Latte bei 100, 300 oder 
500 Gigabyte pro Monat je nach Tarif, pas- 
siert zunächst nichts. Nur wenn er drei Mo- 
nate hintereinander diese Marke überschrei- 
tet, greift die Drossel künftig sofort bei deren 
Erreichen bis zum Monatsende. Für den An- 
bieter tut sich hier eine zusätzliche Erlösquel- 
le auf: Für 4,99 Euro gibt es 100 Gigabyte zu- 
sätzliches Volumen, für 14,99 monatlichen 
Aufpreis bietet O2 eine echte Flatrate an. 

Ansonsten bietet nur noch 1&1 einen Tarif 
mit Drosselung an. Dabei handelt es sich um 
ein Sparangebot mit 16 MBit/s, das gerade 
einmal 5 Euro im Monat billiger ist als die un- 
gedrosselte Standard-Variante. Der Anbieter 
weist sehr deutlich auf diese Drosselung hin 
und bietet den Kunden verschiedene Alter- 
nativen. 

Die Telekom startete 2013 einen Versuch, 
eine allgemeine Drosselung in den Ge- 
schäftsbedingungen festzuschreiben. Sie 
scheiterte vor Gericht, weil sie diesen Dros- 
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... aber nur, wenn man keinen Kabelanschluss hat. 


selanschluss als „Flatrate“ verkauft hatte. 
Wohl auch in Anbetracht der massiven Kun- 
denproteste bei der Einführung hat die Tele- 
kom seither keinen Versuch mehr unternom- 
men, DSL-Anschlüsse zu drosseln. 


Mindestvertragslaufzeit 


Der Gesetzgeber schreibt vor, dass jeder An- 
bieter ein Angebot mit einer Mindestver- 
tragslaufzeit von maximal einem Jahr bereit- 
stellen muss. Vielerorts gibt es solche Ange- 
bote nur mit sehr eingeschränktem Leis- 
tungsumfang, etwa bei der Telekom oder 
Vodafone, oder auf ausdrückliche telefoni- 
sche Nachfrage. Wer auch einen DSL-An- 
schluss bekommen kann, hat die Auswahl 
zwischen mehreren DSL-Anbietern, die teil- 
weise Verträge ohne Laufzeit bieten. 

Wer für zwei Jahre unterschreibt, bietet 
dem Provider eine sichere Kalkulations- 
grundlage. Im Gegenzug verzichtet der An- 
bieter meist auf einmalige Gebühren - er hat 
ja genügend Zeit, die Aufwendungen für 
den Neuanschluss wieder hereinzuholen. Für 
den Kunden ist ein solcher Vertrag auch auf 
längere Sicht problematisch, denn er verlän- 
gert sich stets um ein weiteres Jahr. Der An- 
schluss kann also nur zu einem bestimmten 
Stichtag gekündigt werden, wobei zusätzlich 
eine Kündigungsfrist von bis zu drei Mona- 
ten eingehalten werden muss. 

Sehr sperrig zeigen sich Anbieter, wenn 
man früher aus einem solchen Vertrag aus- 
steigen will. Wer umzieht, hat nur dann ein 
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Kabelgebundene Breitband-Anschlüsse mit Flatrates ab 50 MBit/s (Auswahl überregionaler Angebote) 


Anbieter 1&1 1&1 Congstar Easybell 02 02 Primacall Telekom 
Tarif DSL50 DSL 100 komplett 2 VDSL Komplett easy VDSL  DSLAII-inL DSL AIl-in XL DSL Star Speed Magenta Zuhause M 
URL https://dsl.Jundi.de  https://dsl.Iund1.de www.congstar.de www.easybell.de http://dsl.o2online.de http://dsl.o2online.de www.primacall.de www.telekom.de 
Anschlussart VDSL Vectoring VDSL VDSL VDSL Vectoring VDSL VDSL (FTTH / Glasfaser) 
Leistungen / Optionen 
Bandbreite Down- / Upstream 51,3/10 100 / 20° 50/10 50/10 50/10 100/40 50/10 51,3/ 10.(50/ 10 
MBit/s mit Fiber 50) 
Mindestbandbreite Down- / 16,7/1,6 54/- 27,9/2,7 20/- 25/1,6 25/5 - 27,9/2,7 (45/9 
Upstream' MBit/s mit Fiber 50) 
Drosselung = “ = = ab 300 GByt/Monat ab 500 GByte/Monat - = 
auf 2 MBit/s’ füralle auf 2 MBit/s’ für alle 
Dienste Dienste 

IPv6 für Neuanschlüsse verfügbar Dual-Stack Dual-Stack kA. - Dual-Stack Dual-Stack k.A. Dual Stack 
Telefonanschlussart / gleichzeitige VoIP /1/ 1° VolP/1/7? VolP/4/4 VolP/2/7° VolP/1/7° VolP/1/7° VolP/3/10 VolP/2/3 
Gespräche / Rufnummern 
Sofort-Start per UMTS verfügbar we u - - NG v - - 
TV / Mobilfunk optional wihe: vilv! -/v -/- viv viv -/v viv 
Zugangsdaten Internet / VoIP vIiv vv viv vIiv == == vv viv 
verfügbar 
Vertragskonditionen und Kosten 
Störungsannahme (Rufnummer) Festnetz (07 21 / Festnetz (07 21/ 20 bis 60 Ct./Anruf Festnetz (0 30 / kostenlos (08 00 / kostenlos (08 00 / 20 bis 60 Ct./Anruf kostenlos (08 00 / 

96 00) 96 00) (0 18. 06/32 4444) 80 95 10 00 525 13 78) 525 13 78) (0 18. 06/35 40 34) 3 30 20 00) 
Laufzeit / Verlängerung / 0/0/3 0/0/3 0/0/1 0/0/14 Tage 0/0/1 0/0/1 24/12/1 24/12/1 
Kündigungsfrist (Monate) 
Günstigste mitgelieferte Hardware VoIP-DSL-Router, VolP-DSL-Router, Fritz!Box 7360, Fritz!Box 7490, HomeBox 2, kostenlos HomeBox 2, kostenlos Fritzbox, keine WLAN- und VolP- 

inklusive inklusive 59,99 €5 4,50 € mtl. näheren Angaben, Router, 4,94 €/ 

kostenlos Monat‘ 
Kosten 
Einmalkosten abzüglich 3,89€ 20,11 € Gutschrift 59,99€ 495€ 75 € Gutschrift 125 € Gutschrift 30,15 € Gutschrift 35,05 € Gutschrift 
Ermäßigungen? 
Internet-Anschluss, monatlich 29,99€ 34,99 € 34,99 € 29,95 € 34,99 € 39,99 € 39,95 € 39,95 € 
Telefonanschluss / Festnetz-Flat/ inklusive / inklusive/ inklusive /inklusive/ inklusive /inklusive/ inklusive/inklusive/ inklusive /inklusive/ inklusive /inklusive/ inklusive /inklusive/ inklusive / inklusive / 
Allnet-Flat monatlich - - - 5€ inklusive inklusive - 14,95 € 
Abweichende Leistungen und 149,90 € zusätzliche 149,90 € zusätzliche 40 € zusätzliche Gut- - 50 € zusätzliche 50 € zusätzliche - - 
Kosten bei Verträgen mit Mindest- Gutschrift Gutschrift schrift, 20 € Erspar- Gutschrift Gutschrift 
laufzeit nis bei Routerbestel- 
lung 


"Datenrate am Anschluss des Kunden, Unterschreitung nur mit Zustimmung des Kunden 
?bei Online-Bestellung, inklusive Hardware-Versand bei Zwangs-Hardware, Gebühren-Gutschriften für bis zu zwei Jahre Erstlaufzeit 
mehr Rufnummern und/oder mehr gleichzeitige Gespräche gegen Aufpreis 


Sonderkündigungsrecht, wenn am neuen 
Wohnort kein gleichwertiger Anschluss be- 
reitgestellt werden kann. In diesem Fall kann 
man mit einer Kündigungsfrist von drei Mo- 
naten aussteigen. 

Anders liegt der Fall, wenn der Kunde 
den Anschluss nicht mehr benötigt, bei- 
spielsweise weil in der neuen Wohnung be- 
reits einer liegt. Das ist kein Kündigungs- 
grund - deshalb bestehen die Anbieter auf 
Erfüllung des Vertrags. Die Kulanz be- 
schränkt sich meistens auf einen teilweisen 
Erlass der restlichen Grundgebühren als 
kleines Dankeschön, wenn der Kunde den 
Anschluss abschalten lässt und damit die 
Kosten wegfallen. 

Wer nicht absehen kann, ob er einen An- 
schluss wirklich über die gesamte Vertrags- 
laufzeit benötigt, sollte nur Verträge mit 
kurzer Laufzeit abschließen. Solche erhält 
man bei 1&1, Easybell, Congstar und O2. Al- 
lerdings sollten Sie auch hier die Kündi- 
gungsfrist beachten. Am längsten ist sie bei 
1&1 und Vodafone - hier muss man mit drei 
Monaten Vorlauf kündigen. Congstar und 
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“nur bei 24 Monaten Vertragslaufzeit wählbar 
?1 Jahr Mindestvertragslaufzeit verfügbar auf telefonische Anfrage 


$Router muss nicht mitbestellt werden, Preis inkl. Versandkosten 


O2 begnügen sich mit einem Monat Kündi- 
gungsfrist, Easybell gar nur mit 14 Tagen. 


Richtig beauftragen 


Weil ein Breitbandanschluss eine kompli- 
zierte Angelegenheit ist, bestellen Laien 
gerne telefonisch oder im Ladengeschäft. 
So erhalten sie Erklärungen und Antworten 
auf ihre Fragen, meinen sie. Gerade im per- 
sönlichen Kontakt mit einem Kundenbe- 
treuer aber fallen viele Details unter den 
Tisch. Optionen, die online angeboten wer- 
den, sind bei telefonischer Bestellung mit- 
unter gar nicht erhältlich. Gewiefte Verkäu- 
fer setzen den Kunden zudem leicht unter 
Druck. Was da besprochen wurde und wel- 
che Zusagen windige Verkäufer gemacht 
haben, lässt sich nachher nicht mehr nach- 
weisen. Auf keinen Fall sollte man einen 
Breitbandvertrag an irgendwelchen Akti- 
onsständen oder bei Vertretern an der 
Haustür abschließen. 

Am besten beantragt man einen solchen 
Anschluss online. Breitbandprodukte sind 
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komplex, AGB, Preislisten und Leistungsbe- 
schreibungen füllen viele Seiten - nur am 
Bildschirm kann man diese wirklich studie- 
ren. Bei einer Bestellung am PC herrscht kein 
Zeitdruck und jeder Schritt lässt sich durch 
Screenshots dokumentieren. 


Wenns schnell gehen muss 


Zwischen Auftrag und Schaltung eines An- 
schlusses können mehrere Wochen verge- 
hen. Wenn alles glatt geht, ist der Anschluss 
typischerweise nach zwei Wochen geschal- 
tet. Scheitert ein Technikertermin, kommen 
gleich zehn Tage dazu. 

Diese Wartezeit bis zur Schaltung kann zu 
lang sein. Kommt man überraschend an eine 
neue Wohnung oder hat man die Kündigung 
des alten Anschlusses nicht mitbekommen, 
will man dennoch nicht wochenlang ohne 
Internetanschluss bleiben. Dafür bieten viele 
Anbieter eine Sofort-Start-Option an (siehe 
Tabelle): Der Kunde erhält dafür gleich nach 
Vertragsschluss seinen DSL- oder Kabel- 
Router zugeschickt. Dieser wird zunächst 
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Telekom Telekom Unitymedia 
Magenta Zuhause L Magenta ZuhauseXL Internet Comfort 60 
(Premium 120) 


www.telekom.de 


www.telekom.de 


www.unitymedia.de 


Vectoring (FTTH /Glas- FTTH/ Glasfaser TV-Kabel 
faser) 
100/40 (100/50mit 200/100 60/3 (120/6) 
Fiber 100) 
54/20 (90 / 45 mit 180/90 60/3 (120/6) 
Fiber 100) 
Dual Stack Dual Stack nur IPv6 mit DS-Lite 
VolP/2/3 VolP/2/3 - 
vIv vIv vIv 
vIv viv -/- 
kostenlos (08 00 / kostenlos (08 00 / Festnetz (verschiedene 
3 30 20 00) 3 30 20 00) Rufnummern) 
24/12/1 24/12/1 24/12/2 
WLAN- und VolP- Speedport W921V WLAN-Router, 
Router, 4,94€ mtl® Fiber, 4,94€ mtl.plus kostenlos 

6,95 € einmalig® 
40,05 € Gutschrift 45,05 € Gutschrift 58€ 
44,95 € 4,95€ 24,99 € (29,99 €) 
inklusive /inklusive/ inklusive /inklusive/? _ _-/-/- 


14,95 € 


14,95 € 


Unitymedia 


2play Comfort 120 
(Premium 200) 


www.unitymedia.de 
TV-Kabel 


120 / 6 (200 / 10) 


120 / 6 (200 / 10) 


nur IPv6 mit DS-Lite 
VolP/1/1? 


Festnetz (verschiedene 


Rufnummern) 
24/12/2 


WLAN-Router, 
kostenlos 


45,02 € (130,02 €) 
Gutschrift 


34,99 € (49,99 €) 
AN 


Vodafone 


Internet & Phone DSL 
50 


www.vodafone.de 
VDSL 


50/10 


27,9/2,7 


VoIP /2/ 7° 


kostenlos (08 00 / 
172 12 12) 


24/12/3 


EasyBox 804,1 € 


239,01 € Gutschrift 


34,99 € 


inklusive / inklusive 
14,99 € 


Vodafone 


Internet & Phone DSL 
100 


www.vodafone.de 
VDSL 


100/40 


54/20 


VolP/2/7° 


kostenlos (08 00 / 
172 12 12) 


24/12/3 


EasyBox 804,1 € 


199,01 € Gutschrift 


NS 


inklusive / inklusive / 
14,99 € 
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Vodafone 


Internet & Phone Kabel 
50 


www.vodafone.de 
TV-Kabel 


50/2 
50/2 


ab 10 GByte/Tag auf 
100 kBit/s für File- 
Sharing-Dienste 


nur IPv6 mit DS-Lite 
VolP/2/3 


kostenlos (08 00 / 
5.26 66 25) 


24/12/3 


WLAN-Kabelrouter, 
kostenlos 


180 € Gutschrift 


34,99 € 
inklusive / inklusive / 


Vodafone 


Internet & Phone Kabel 
100 


www.vodafone.de 
TV-Kabel 


100/6 
100/6 


ab 10 GByte/Tag auf 
100 kBit/s für File- 
Sharing-Dienste 


nur IPv6 mit DS-Lite 
VolP/2/3 


kostenlos (08 00 / 
5.26 66 25) 


24/12/3 


WLAN-Kabelrouter, 
kostenlos 


240 € Gutschrift 


39,99 € 
inklusive / inklusive / 


Vodafone 


Internet & Phone Kabel 
200 V 


www.vodafone.de 
TV-Kabel 


200/12 
200/12 


ab 10 GByte/Tag auf 
100 kBit/s für File- 
Sharing-Dienste 


nur IPv6 mit DS-Lite 
VolP/2/3 


kostenlos (08 00 / 
526 66 25) 


24/12/3 


WLAN-Kabelrouter, 
kostenlos 


240 € Gutschrift 


39,99 € 
inklusive / inklusive / 


"Drosselung erfolgt erst, wenn die Marke in mehr als drei aufeinanderfolgenden Monaten überschritten wurde 


®40 MBit / s Upstream gegen Aufpreis 
?nur mit kostenpflichtigem Miet-Router wählbar 


über einen UMTS- oder LTE-Stick mit dem 
Mobilnetz verbunden. 

Im Idealfall kann der Kunde schon am Tag 
nach der Bestellung im Internet surfen. Das 
ist keine Dauerlösung, weil der mobile Zu- 
gang in einigen Fällen schon nach wenigen 
hundert Megabyte Übertragungsvolumen 
gedrosselt wird, aber zur Überbrückung 
durchaus brauchbar. Gerade nach einem 
Umzug ist man oft besonders dringend auf 
einen Internetzugang angewiesen. 

Will man den Anschluss ohne Umzug 
wechseln, sollte man den neuen Auftrag 
mindestens vier, besser sechs Wochen vor 
Ablauf der Kündigungsfrist beim alten Provi- 
der einleiten. Am besten kündigt man den 
alten Anschluss nicht selbst, sondern befolgt 
strikt die Anweisungen des neuen Anbieters. 
In der Regel nimmt dieser die Kündigung vor 
und stellt dabei sicher, dass auf Wunsch auch 
die Rufnummern des alten Anschlusses über- 
nommen werden. In den meisten Fällen 
klappt die Übergabe zwischen den Providern 
reibungslos, auch wenn der eigene An- 
schluss vom Anbieter gekündigt wurde. 
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Günstig telefonieren 


Der Telefonanschluss ist in Zeiten von VoIP 
nur noch ein Internet-Dienst, der auf zentra- 
len Servern der Anbieter läuft. Das hindert 
diese allerdings nicht daran, für „ISDN-Kom- 
fort” einen Aufschlag zu nehmen. Unter 
ISDN-Komfort verstehen sie eine zweite Lei- 
tung und die Nutzung mehrerer Rufnum- 
mern. Auch damit lässt sich zusätzlicher Um- 
satz generieren. 

Bei den Preisen für Telefonverbindungen 
tut sich im Festnetz nicht mehr viel. Fast alle 
Breitbandangebote gibt es nur im Paket mit 
einem Festnetzanschluss und einer Festnetz- 
Flatrate. Teuer sind allerdings Verbindungen 
in die Mobilfunknetze. Hier rufen die meisten 
Anbieter knapp 20 Cent pro Minute auf - 
was in Anbetracht des Standardpreises von 
9 Cent in den Mobilfunknetzen unverschämt 
viel ist. 

Die Nutzer von Zwangs-Routern sind 
beim Telefonieren im Nachteil, wenn sie 
keine alternativen Telefonanbieter im 
Router einrichten und nutzen können. Mit 
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günstigen VolP-Angeboten lassen sich die 
Kosten für Anrufe ins Mobilfunknetz deut- 
lich drücken [1]. Die Preise für Auslandsge- 
spräche sind bei VoIP-Angeboten ebenfalls 
meist erheblich günstiger als bei den klassi- 
schen Festnetz-Anbietern. An Telekom-An- 
schlüssen lässt sich auch nach der Umstel- 
lung auf VoIP übrigens noch das inzwischen 
etwas aus der Mode gekommene Call-by- 
Call-Verfahren mit Sparvorwahlen weiter 
nutzen. 

Bei Vodafone und der Telekom gibt es für 
knapp 15 Euro im Monat eine Allnet-Flatrate 
für Telefonate in die Mobilfunknetze. Die 
rechnet sich durch den hohen Minutenpreis 
recht schnell. Am günstigsten ist diese Op- 
tion bei Easybell: Hier beträgt der Aufpreis 
für die Allnet-Variante nur 5 Euro im Monat. 

(uma@ct.de) 


Literatur 


[1] Urs Mansmann, Clever telefonieren, Anrufe 
über Festnetz, VoIP und Mobilfunk orchestrie- 
ren, c't 21/15, 5.114 dt 


135 


© copyright by Heise Medien 


pätestens seit den Snowden-Enthüllun- 

gen ist klar, wie massenhaft der weltwei- 
te Internetverkehr angezapft und ausgewer- 
tet wird. Letzteres ist oftmals zu leicht - 
schließlich gibt es ein bewährtes Mittel 
gegen Mitleser: Verschlüsselung. Vor über 20 
Jahren wurde mit der ersten Version des 
Netscape-Browsers die Erweiterung „Secure 
Socket Layer” (SSL) eingeführt, welche inzwi- 
schen als Transport Layer Security (TLS) be- 
zeichnet wird. Mit TLS können Browser einen 
verschlüsselten Tunnel zum Server aufbau- 
en, den ein Lauscher nur mit erheblichem 
Aufwand anzapfen kann. 

Verschlüsselung ist nicht nur sinnvoll, 
wenn es um vertrauliche Informationen wie 
Zugangsdaten oder den digitalen Konto- 
auszug geht. Filtern Sie die Chronik Ihres 
Browsers einmal gezielt nach unverschlüsselt 
übertragenen http://-Aufrufen. Möchten Sie 
wirklich, dass Unbekannte bei minimalem 
Aufwand erfahren können, welche Artikel Sie 
auf Nachrichtenseiten lesen, für welche Pro- 
dukte Sie sich beim Amazon-Shopping inte- 
ressieren und welche Termine Sie bei Doodle 
planen? Zusammengenommen ergibt sich 
daraus ein umfangreiches Interessenprofil. 
Wird eine Website hingegen über HTTPS 
ausgeliefert, sieht ein Datenschnüffler zwar, 
dass Sie Datenpakete mit einer bestimmten 
Domain austauschen; URL und Inhalt der 
Datenpakete sind jedoch verschlüsselt. 

Damit eine Webseite über HTTPS erreich- 
bar ist, benötigt der Webmaster ein Zertifikat 
mit der Unterschrift eines Herausgebers, den 
die gängigen Browser als vertrauenswürdig 
einstufen. Zum einen gibt es allerhand kom- 
merzielle Anbieter wie Symantec oder Thaw- 
te, die mindestens einen zweistelligen Euro- 
betrag pro Jahr und Zertifikat verlangen. 
Zum anderen gibt es kostenlose Zertifikate 
der Zertifizierungsstellen StartSSL aus Israel 
und WoSign aus China. Diese führen jedoch 
eher ein Schattendasein, da sie im Wesent- 
lichen auf Mund-zu-Mund-Propaganda an- 
gewiesen sind. 

So wird ein großer Teil des Internet- 
verkehrs zwanzig Jahre nach der Einführung 
von SSL/TLS immer noch im Klartext über- 
tragen - laut der Statistikseite HTTP Archive 
rund drei Viertel. Einer der Gründe dafür 
ist, dass SSL den Ruf weg hat, teuer und kom- 
pliziert zu sein. Damit soll jetzt Schluss sein. 


Zertifikate für alle! 


Vertreter von Netz-Größen wie Mozilla, Aka- 
mai, Cisco haben sich zur Internet Security Re- 
search Group (ISRG) zusammengefunden, um 
kostenlosen SSL-Zertifikaten zum Durchbruch 
zu verhelfen. Ein Vertreter der Electronic Fron- 
tier Foundation (EFF) nimmt eine Wächter- 
funktion ein. Im Zentrum der Initiative „Let’s 
Encrypt” (siehe c't-Link) steht eine Zertifizie- 
rungsstelle (Certificate Authority, CA), die 
Domain-Inhabern kostenlos SSL-Zertifikate 
ausstellt. Es handelt sich dabei um soge- 
nannte Domain-Validated-Zertifikate (DV), die 
für die meisten Zwecke ausreichen (siehe 
Kasten „Kleines Zertifikats-Einmaleins” auf 
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Datenübertragung mit HTTPS 


Bei der unverschlüsselten HTTP-Übertragung kann ein Lauscher an vielen Stationen mithören. 


) 


Lauscher 


9) 


Lauscher 


WLAN-Router 


9 


Lauscher... 


‚Lauscher 


Lauscher 


Surft man über HTTPS, baut der Browser einen verschlüsselten Tunnel zum Zielserver auf. 


verschlüsselter HTTPS-Tunnel 


PC 


Seite 138). Um ein solches zu erhalten, muss 
man gegenüber der CA lediglich beweisen, 
dass man die Domain unter Kontrolle hat, auf 
die das Zertifikat ausgestellt werden soll. 


Konfigurationsroboter 


Der vielleicht wichtigste Impuls der Initiative 
ist ein neu entwickeltes, offenes Protokoll, 
welches das Ausstellen von Zertifikaten 
automatisierbar macht. Es trägt den etwas 
sperrigen Namen Automated Certificate Ma- 
nagement Environment, kurz ACME. Bean- 
tragt man als Webseiten-Betreiber ein Let’s- 


& https://www.titans-rollenspiel.de 


www.titans-rollenspiel.de 
Ihre Verbindung zu dieser Website ist privat. 


erechtigungen Verbindung 

8 Die Identität dieser Website wurde von Let's 
Encrypt Authority X1 bestätigt. Informationen 

zur Zertifikatstransparenz wurden vom Server 

nicht bereitgestellt. 

Zertifikatinformationen 


0 Ihre Verbindung zu www.titans-rollenspiel.de 
ist mit einer veralteten Codier-Suite 
verschlüsselt. 


Die Verbindung verwendet TLS 1.2. 


Die Verbindung ist mit AES_256_CBC 
verschlüsselt; für die 
Nachrichtenauthentifizierung wird HMAC- 
SHA1 verwendet und als Mechanismus für 
den Schlüsselaustausch ECDHE_RSA. 


Let’s Encrypt stellt kostenlos SSL- 
Zertifikate aus, welche die Browser 
als vertrauenswürdig einstufen. 


© copyright by Heise Medien 


Server 


5) 
IV, 


Lauscher 


Encrypt-Zertifikat, läuft das seitens der CA 
ohne menschliches Eingreifen ab - und 
somit ohne Personalkosten. Man installiert 
auf dem Server den Let’s-Encrypt-Client, der 
über das ACME-Protokoll mit dem Tool Boul- 
der spricht, welches auf der CA-Infrastruktur 
läuft. Der Client fordert ein Zertifikat für eine 
bestimmte Domain an, woraufhin ihm die CA 
eine Aufgabe stellt, die er lösen muss, um 
seine Hoheit über die Domain zu beweisen. 
Das kann zum Beispiel eine Datei sein, die 
über einem von der CA vorgegebenen Pfad 
unter der Domain erreichbar sein muss. 
Diese Aufgabe löst der Client automatisch. 
Anschließend holt er sich das Zertifikat ab 
und konfiguriert auf Wunsch selbstständig 
den Server. So einfach war HTTPS noch nie. 

Die automatische Konfiguration funktio- 
niert aktuell unter Ubuntu-Linux in Kombina- 
tion mit Apache oder nginx. Windows-Server 
unterstützt der offizielle Client nicht. Gegen- 
über c't erklärte Josh Aas, Executive Director 
der ISRG, dass man zwar selbst keinen Win- 
dows-Client entwickle, einen solchen aber 
begrüßen würde. Da das Protokoll offen ist, 
kann sich jeder daran versuchen, einen 
ACME-Client zum Beispiel für Microsoft-Ser- 
ver zu bauen. Erste Versuche, etwa mit 
PowerShell-Skripten, findet man bereits bei 
Github (siehe c't-Link). Schon jetzt besteht 
die Möglichkeit, ein mit dem Linux-Client ge- 
neriertes Zertifikat auf einen Windows-Server 
zu übertragen. Wie man Servern mit Let's En- 
crypt das Verschlüsseln beibringt, erfahren 
Sie en detail auf Seite 146. 


Pro und Contra HTTPS 


Wer seine Website über HTTPS ausliefert, tut 
nicht nur seinen Nutzern einen echten Gefal- 
len, er wird auch noch belohnt: Über HTTPS 
erreichbare Sites werden von Google besser 
bewertet und tauchen weiter oben in den 
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Gratis-Zertifikate von Let’s Encrypt 


Der Let’s-Encrypt-Client auf dem Webserver lässt ein zur Domain passendes 
Zertifikat von der CA signieren. Dafür muss er der CA beweisen, dass er für die 


Domain zuständig ist. 


Webserver 


y 


Let‘s-Encrypt-CA 


fordert signiertes Zertifikat für example.com an 


Aufgabe 


stellt 
example.com/abc/xyz 
bereit 


Zertifikat X 


Aufgabe: Stelle xyz unter 
example.com/abc/xyz bereit 


bereit zur Prüfung 


prüft, ob example.com/abc/xyz 
erreichbar ist 


wenn ja: signiert Zertifikat 


signiertes Zertifikat 


Suchergebnissen auf. Bereits auf seiner Ent- 
wicklerkonferenz Google I/O im Jahr 2014 
forderte das Unternehmen sogar, dass sämt- 
licher Web-Traffic TLS-verschlüsselt übertra- 
gen werden soll - ein Ziel, das durch Let's En- 
crypt weiter in greifbare Nähe rückt. Die Me- 
daille hat allerdings auch eine Kehrseite: 
HTTPS bedeutet ganz oder gar nicht. Wird 
eine Website verschlüsselt ausgeliefert, darf 
sie ausschließlich HTTPS-Ressourcen nach- 
laden. Andernfalls zeigt der Browser eine 
Warnung an, dass die Seite sichere und un- 
gesicherte Inhalte zu mischen versucht 
(Mixed Content). 


Kleines Zertifikats-Einmaleins 


Zertifikate sind ein elementarer Bestandteil 
von HTTPS: Durch sie kann man nachvoll- 
ziehen, dass man tatsächlich mit dem Ser- 
ver spricht, den man angesteuert hat und 
die übertragenen Informationen nicht auf 
dem Transportweg manipuliert wurden. 
Gäbe es diesen Identitätsnachweis nicht, 
könnte sich ein Angreifer als Man-in-the- 
Middle in die verschlüsselte Verbindung 
einklinken. 


Das Fundament des Zertifikatssystems bil- 
den die Stammzertifikate der Zertifizie- 
rungsstellen (Certificate Authority, CA). Die 
Browser bringen eine lange Liste von 
Stammzertifikaten mit, die sie als vertrau- 
enswürdig einstufen. Dieses Vertrauen 
überträgt sich auf alle Zertifikate, die von 
den CAs signiert wurden. 


Zu jedem Stammzertifikat gehören ein öf- 
fentlicher Schlüssel und ein geheimer, den 
nur die CA kennt. Mit dem geheimen 
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Wer externe Elemente wie Werbung oder 
Anbindungen an soziale Netzwerke einbin- 
det, muss sicherstellen, dass sie über HTTPS 
abgerufen werden - oder auf diese Elemen- 
te verzichten. Das wirkt sich insbesondere 
auf Online-Werbung aus, da noch nicht alle 
Anzeigenkunden in der Lage sind, ihre Mar- 
keting-Inhalte verschlüsselt auszuliefern [1]. 
Die Anzahl der Kunden, die bei Anzeige- 
netzwerken wie DoubleClick oder AdSense 
einen HTTPS-Werbeplatz buchen können, 
ist also kleiner als bei unverschlüsselten 
Sites. Wer Werbung auf seiner Site anzeigt, 
muss daher momentan noch damit rech- 


Schlüssel signiert die CA zum Beispiel das 
Zertifikat für example.com; mit dem öffent- 
lichen kann der Browser überprüfen, dass 
die Signatur echt ist. Darüber hinaus gibt 
es sogenannte Intermediates, die das Ver- 
trauen der CA genießen und in deren 
Namen Zertifikate signieren dürfen. 


Möchte ein Webmaster ein als vertrauens- 
würdig eingestuftes Zertifikat für die 
Domain example.com, muss er der CA 
beweisen, dass er der legitime Besitzer 
der Adresse ist. Dafür gibt es verschiedene 
Abstufungen: Bei den sogenannten Do- 
main-Validated-Zertifikaten (DV) überprüft 
die CA, ob der Antragsteller die Kontrolle 
über die Domain hat. Dazu muss er etwa 
eine bestimmte Datei über die Domain 
erreichbar machen, ihre DNS-Einträge 
verändern oder einen Bestätigungslink 
anklicken, den die CA an webmaster@ 
example.com schickt. 
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nen, dass die Werbeeinnahmen zurückge- 
hen. Die Chancen stehen aber gut, dass sich 
dies mit zunehmender Verbreitung von 
HTTPS ändert. 

Auch wer Apps entwickelt, sollte über den 
Einsatz verschlüsselter Verbindungen nach- 
denken, um die Daten seiner Anwender zum 
Beispiel in öffentlichen Netzen wie dem Hot- 
spot im Bahnhofscafe zu schützen. Apple er- 
klärt in der Entwicklerdokumentation zu iOS 
9, dass neue Apps exklusiv HTTPS zur Kon- 
taktaufnahme einsetzen sollen. Bestehende 
Apps sollten „so viel wie möglich“ Datenver- 
kehr verschlüsseln. 


Weitersagen! 


Wenn alles nach Plan läuft, hat Let's Encrypt 
bereits den regulären Betrieb aufgenommen, 
wenn Sie diesen Artikel in den Händen hal- 
ten. Um die Krypto-Revolution voranzutrei- 
ben, können Sie selbst aktiv werden: Liefern 
Sie etwaige eigene Websites über HTTPS aus 
und machen Sie Admins in Ihrem Umfeld auf 
Let's Encrypt aufmerksam! Aber auch Anwen- 
der sollten HTTPS-Verschlüsselung schätzen 
lernen und wissen, worauf sie bei dessen Nut- 
zung achten müssen. Genau darum bemü- 
hen wir uns in dem nächsten Artikel: Er erklärt 
leicht verständlich, woran man sichere Ver- 
bindungen erkennt und wie man möglichst 
oft auf den HTTPS-Versionen der Sites landet. 
Sie dürfen ihn gerne weitergeben, wir haben 
ihn unter die Creative-Commons-Lizenz ge- 
stellt. (rei@ct.de) 


Literatur 

[1] Herbert Braun, Werbung versus Sicherheit, Pro- 
bleme bei der Umstellung von Websites auf 
HTTPS, c't 2/15, S. 132 
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Neben DV-Zertifikaten gibt es vor allem 
Extended-Validation-Zertifikate (EV), bei 
denen die CA größeren Aufwand unter- 
nimmt, um die Identität des Zertifikats- 
inhabers in spe zu überprüfen. Unter an- 
derem stellt sie dabei sicher, dass ein Zer- 
tifikat für ein bestimmtes Unternehmen 
ausgestellt wurde und der Antragssteller 
Eigentümer der Domain oder zumindest 
nutzungsberechtigt ist. Daraus resultieren 
mehr Vertrauen und eine bessere Bewer- 
tung durch den Browser (siehe S. 140), 
was insbesondere Betreibern kommer- 
zieller Dienste Pluspunkte bringt. Let's 
Encrypt stellt lediglich DV-Zertifikate 
aus. Diese sind für die meisten Anwen- 
dungsfälle ausreichend: Aus technischer 
Sicht sind sie genauso sicher wie die 
teuren EV-Zertifikate. Wie Sie die Sicher- 
heit verschlüsselter SSL-Verbindungen 
weiter erhöhen können, erfahren Sie 

auf Seite 150. 
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Aber sicher! 


Verschlüsselt surfen mit HTTPS Everywhere und PassSec+ 


Ihr Webbrowser spricht mit den Seiten, die Sie ansurfen, verschlüsselt - aber leider 
nur im Idealfall. Ein paar einfache Mittel schützen nicht nur Ihre Privatsphäre, sondern 
warnen auch vor Angriffen auf Ihr Bankkonto und Ihre Online-Einkäufe. 


igentlich sollte es für Betrei- 

ber von Webseiten zum 
guten Ton gehören, alle Inhalte 
über eine verschlüsselte Verbin- 
dung zum Besucher zu übertra- 
gen. Manchmal sprechen durch- 
aus triftige Gründe dagegen - 
zum Beispiel Werbeanbieter, die 
keine Verschlüsselung unterstüt- 
zen. In einigen Fällen werden 
ganze Internet-Sites wahlweise 
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unverschlüsselt oder verschlüs- 
selt angeboten. Letzteres er- 
kennt man daran, dass vor der 
eigentlichen Adresse das Präfix 
https:// steht. 


Überall, bitte! 


Um Websites grundsätzlich gesi- 
chert abzurufen, müssten Sie 
vor deren Adressen von Hand 


„https://" eintippen, denn: Nicht 
jeder Betreiber, der auch eine ver- 
schlüsselte Übertragung anbie- 
tet, leitet Ihren Browser automa- 
tisch zum gesicherten Angebot. 
Das Plug-in HTTPS Everywhere 
gibt es auf dem PC für die 
Browser Chrome, Firefox und 
Opera. Entwickelt wurde es von 
der Electronic Frontier Founda- 
tion (EFF), die auch die Let’s-En- 
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crypt-Kampagne miitinitiiert hat. 
Es nimmt Ihnen die Handarbeit 
ab: Sie tippen URLs wie gewohnt 
ohne https:// in die Adresszeile 
ein; falls sich die Seite auch ver- 
schlüsselt abrufen lässt, leitet 
das Plug-in automatisch auf die 
sichere Verbindung um. Klicken 
Sie innerhalb der Seiten auf 
Links, landen Sie immer bei der 
https-Seite - egal, ob der ur- 
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sprüngliche Link dorthin geführt 
hätte oder nicht. 

HTTPS Everywhere greift auf 
eine umfangreiche Liste von 
Websites zurück, die verschlüs- 
selt erreichbar sind. Sie wird von 
der EFF laufend gepflegt. An- 
wender müssen sich weder um 
die Aktualisierung der Liste noch 
um die Funktion des Plug-ins 
kümmern - alles geschieht auto- 
matisch im Hintergrund. 

Das Plug-in steht für alle drei 
Browser im jeweiligen Erweite- 
rungs-Store unter dem Menü- 
punkt „Erweiterungen“ zur In- 
stallation bereit. Einfacher ist es, 
den direkten Installations-Link 
auf der Homepage der EFF zu 
klicken (siehe c’t-Link). Die Seite 
erkennt automatisch, welchen 
Browser Sie verwenden, und 
führt mit wenigen Klicks durch 
die Installation des Plug-ins. 


PassSec+ 


HTTPS Everywhere leitet stets 
auf verschlüsselte Verbindun- 
gen, wenn die Seitenbetreiber 
eine anbieten. Das ändert aller- 


GMX gehört zu den 
vielen Websites, für die 
HTTPS Everywhere eine 

Regel mitbringt. Durch 
das Plug-in rufen Sie 
automatisch die ver- 

schlüsselte Version auf, 
ohne die Adressleiste 
im Blick behalten zu 
müssen. 


dings nichts daran, dass es noch 
viele unverschlüsselte Web- 
seiten gibt - mitunter sogar 
welche, auf denen Sie zum Login 
Benutzername und Passwort 
eingeben sollen. Geben Sie auf 
einer solchen Webseite Ihre 
Login-Daten ein, werden auch 
diese unverschlüsselt übertra- 
gen und Angreifer können diese 
mitlesen. 
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ww GMX - E-Mail, FreeMail, T x 


« > C 8 https//www.gmx.ch Rd FR = 


HTTPS Everywhere 


Alle HTTP requests blockieren 


Neue E-Mails? GMX MailCheck 


Regel für diese Seite hinzufügen 


Stabile Regeln 


Sie benutzen eine verschlüsselte 


Verbindung zu diesen Webseiten: 


7 ww GMX (partial) 


4 [5 Ul Portal (partial) 
si |) Ulmserv.net 

Schauspieler Tho 
# 13 Adnxs.com 

+++ Enwar auch neun Jah 

+++B # [I 181 Internet 
si | Google Services Simple 

I FreeMail # [3 Google Services 

#i [5 Criteo (partial) 

E-Mail-Adresse » G 
# [3 wemfbox.ch (partial) Ir 


Kostenlos registrieren! 


Experimentelle Regeln 


EI EDABNLL Diese Regeln können 


oder kaputten Webseiten fi 
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HTTPS Everywhere installieren 


in Chrome 


SC, HTIPS Everywhere 


HTIPS Everywhere HTTPS Everywhere is a Firefox, Chrome, and Opera 
extension that encrypts your communications with many 
Faa major websites, making your browsing more secure. 


Encrypt the web: Install HTTPS Everywhere today. 
Report Bugs / Hack On m ai 


The Code 


Creating HTTPS 
Everywhere Rulesets 


How to Depioy HTIPS 
Correctly 


HTTPS Everywhere Install in Chrome 
Atlas 


Schritt 1: Die Homepage der Erweiterung HTTPS 
Everywhere (siehe c’'t-Link) erkennt Ihren Browser und 
lässt Sie das passende Plug-in per Klick installieren. 


“HTTPS Everywhere" hinzufügen? 
KrArHr% (1923) 


Details ansehen 


Berechtigungen: 


« Alle Ihre Daten auf von Ihnen besuchten Websites lesen 
und ändern 


Erweiterung hinzufügen Abbrechen 


Schritt 2: Nach dem Klick auf den Installations-Link 
bittet Chrome um Erlaubnis, HTTPS Everywhere zu 
installieren. 


HTTPS Everywhere wurde zu Chrome 
x hinzugefügt. 
Klicken Sie auf dieses Symbol, um die Erweiterung zu 
verwenden. 


Klicken Sie zum Verwalten Ihrer Erweiterungen im 
Menü "Tools" auf "Erweiterungen", 


In Chrome anmelden So können Sie diese 
Erweiterung, Ihren Verlauf und andere Chrome- 
Einstellungen auf all Ihren Geräten nutzen. 


Schritt 3: Wenige Sekunden später ist HTTPS 
Everywhere in Chrome installiert und einsatzbereit. 


in Firefox 


HTTPS Everywhere 


HTTPS Everywhere HTTPS Everywhere is a Firefox, Chrome, and Opera 
extension that encrypts your communications with many 

FaO major websites, making your browsing more secure. 
Encrypt the web: Install HTTPS Everywhere today. 

Report Bugs / Hack On 

The Code 


Creating HTTPS 
Everywhere Rulesets 


How to Deploy HTTPS 
Correctiy 


HTTPS Everywhere Install in Firefox 
Atlas 


Schritt 1: Rufen Sie die Homepage von HTTPS 
Everywhere auf (siehe c’t-Link) und klicken Sie auf 
„Install in Firefox”. 


© www.eff.org x 


Firefox hat diese Website daran gehindert, Sie zu 
fragen, ob Software auf Ihrem Computer installiert 
werden soll. 


Erlauben  w 


Schritt 2: Daraufhin bittet Firefox Sie, die 
Installation durch einen Klick auf „Erlauben” 
zuzulassen. 


x 


www.eff.org 


Diese Seite möchte ein Add-on in Firefox installieren: 


HTTPS-Everywhere 


Weitere Informationen... 


Abbrechen Installieren 


Schritt 3: Kurze Zeit später starten Sie die 
eigentliche Installation. 


? www.eff.org x 


kb =, HTTPS-Everywhere wird installiert, wenn Sie Firefox 
nm > neu starten. 


Jetzt neu starten | w 


Schritt 4: Bei Firefox wird HTTPS Everywhere erst 
nach einem Neustart des Browsers aktiv. 


Sichere Verschlüsselung ist wichtig, und möglichst viele Anwender sollten die Grundregeln 


aus diesem Artikel kennen. Deshalb dürfen Sie ihn kostenfrei kopieren und nach Belieben an 
Freunde und Verwandte weitergeben. Damit Sie nichts Spezielles dabei beachten müssen, ist 
dieser Artikel lizenziert unter einer Creative Commons BY-ND 4.0 Lizenz. 
BY ND 


Sie finden den vollständigen Artikel auch online (siehe c't-Link). 
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Das Plug-in PassSec+ hilft 
Ihnen dabei, an dieser Stelle 
keine Fehler zu machen. Zur 
Zeit ist es nur für Firefox zu 
haben. PassSec+ prüft, wie das 
Passwort einer Login-Seite 
übertragen wird, und färbt das 
Eingabefeld passend ein. Falls 
sich die Seite mit einem EV-Zer- 
tifikat ausweisen kann - also mit 
einem Zertifikat, das der Inha- 
ber nur nach detaillierter Prü- 
fung seiner Identität bekommt 
- , umgibt das Feld ein grüner 
Rahmen, begleitet von einem 
grünen Schloss. So sollte es bei 
einer Bank oder bei PayPal 
immer aussehen. 

Hat die Zertifizierungsstelle 
die Identität des Anbieters einer 
verschlüsselten Seite nur auto- 
matisch geprüft, rahmt Pass- 
Sec+ das Passwortfeld gelb ein. 
Bevor Sie dort Ihr Kennwort ein- 
geben, fordert Sie das Plug-in 
dazu auf, die URL zu prüfen: 
Passt die angezeigte Adresse im 
Browser zu der Seite, auf der Sie 
sich gerade wähnen? Sobald Sie 
das bestätigen, färbt sich der 
Rahmen grün. 

Passwortfelder auf unver- 
schlüsselten Seiten hebt Pass- 
Sec+ deutlich in Rot hervor. Das 
Plug-in wird Sie letztlich nicht 
daran hindern, in gelb oder rot 
markierte Felder Ihre Login- 
Daten einzugeben - die deutli- 
che Warnung und die angezeig- 
ten Erklärungen halten Sie aber 
davon ab, Fehler zu machen. 

Das Plug-in wurde von der 
„Forschungsgruppe SECUSO - 
Security, Usability and Society“ 
an der TU Darmstadt entwickelt 
und steht auf deren Webseite 
zum Download bereit (siehe c't- 
Link). Beim Klick auf den Link am 
Ende der Seite bietet Firefox di- 
rekt an, das Plug-in zu installieren 
- der weitere Vorgang entspricht 
dem für HTTPS Everywhere. 


Vertrauen ist gut... 


aber Kontrolle ist besser. 
Wenn Sie auf Internetseiten mit 
wichtigen Login-Daten wie etwa 
einem Mail-Passwort oder Ihrer 
PIN fürs Online-Banking hantie- 
ren, möchten Sie nicht nur si- 
cherstellen, dass die Verschlüsse- 
lung funktioniert, sondern auch, 
dass Ihr Browser wirklich mit 
Ihrer Bank redet. 

Gängige Browser zeigen Infor- 
mationen zur Verschlüsselung 
und zum verwendeten Zertifikat 
an. In Chrome und Firefox zeigt 
ein Klick auf die Weltkugel bezie- 
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hungsweise das Schloss links 
neben der Adresse an, ob mit 
der Identität der Website alles 
stimmt. Wenn nicht, hat das oft 
banale Ursachen wie ein abge- 
laufenes Zertifikat oder ein gül- 
tiges, das aber nicht zur ange- 
surften Adresse passt. Allerdings 
kann es auch auf einen Angriff 
hindeuten. 

In solchen Fällen fehlt der Be- 
weis für die Echtheit einer Seite, 
weshalb der Browser statt der 


gewünschten Website einen 
Warnhinweis einblendet. Darin 
steht, warum die Echtheit der 
Seite nicht überprüfbar ist und 
der Zugriff blockiert wird. 
Meistens zeigen solche Warn- 
meldungen auch eine Option, 
die Seite trotz aller Sicherheits- 
bedenken zu besuchen - lassen 
Sie die Finger davon! Die Funk- 
tion ist ausschließlich Sonderfäl- 
len vorbehalten, die etwa in 
firmeninternen Netzen vorkom- 
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men. Doch selbst dort gilt: Fra- 
gen Sie den IT-Verantwortlichen 
Ihrer Firma, ob die Sicherheits- 
warnung wirklich normal ist! Ge- 
rade in Firmennetzwerken kann 
hinter einer solchen Warnung 
auch ein Angriff von Kriminellen 
oder Spionen stecken, die sich 
die Sorglosigkeit eines Mitarbei- 
ters zunutze machen wollen. 
(jss@ct.de) 


CE Alle Plug-ins: ct.de/yvxb 
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Adresszeile Ihres Browsers bei korrekter Verschlüsselung 


Die Adresszeile zeigt gleich vier starke Indizien für eine sichere Online-Verbindung zu Ihrer Bank: 
1. grünes Schloss-Symbol, 2. passender Zertifikats-Besitzer, 3. „https“-Präfix und 4. eine passende Internet-Adresse. 


So funktioniert PassSec+ 


® Bei PayPal einloggen x\+ 


€ | & Pay... (US) | http 


www.payp e||Q 


B PayPal 


E-Mail-Adresse | 


Einloggen 


So soll es sein: Ist das Passwortfeld grün, können 
Sie darauf vertrauen, dass Ihre Login-Daten sicher 
übertragen werden. 


€ ) & Ittps://web.de @ || CPsuchen » 
A 
Q Suche fee] D 


Bi | EEE 
ee. | v 


Kostenlos registrieren! 


1 


l 
DA Freemail | 5 WEB.DE club 


Sie besuchen eine Seite des Betreibers: web.de. 
Überprüfen Sie diese Angabe, bevor Sie hier Daten eingeben. 
Warum Kim nie aufs Klo musst 


Ich habe die Angabe geprüft 
“e) Nordkoreas Diktatur 


einen Kim-Kult_mit bizarren 
Besitzt eine Website nur ein einfaches, automatisch 
ausgestelltes Zertifikat, fordert PassSec+ Sie dazu auf, 
die Adressangaben zu vergleichen. 


auf Lewis Har 


€ A web.de @ || CP suchen » = 
| a 
Q Suche 8 D 


Kostenlos registrieren! 


f 
FreeMail | is WEB.DE club 


Es ist unsicher, hier ein Passwort einzugeben! 


Bl P Sie besuchen eine Seite des Betreibers: web.de. 
Warum Kim nie aufs Klo musst Überprüfen Sie diese Angabe, bevor Sie hier Daten eingeben. 


7 u Nordkoreas a € 2 
he einen Kim-Kult mit t 
Auswüchsen. 


Transparenz im Königshaus Rufen Sie diese Seite immer im sicheren Modus {mit 


N Vorsatz oder Verset https} auf. [mehr] 
Prinzessin Victoria D Mehr Information 
j tiefe Einblicke. 
Gehe] 


Wenn Sie Ihr Passwort auf dieser Webseite eingeben, 
können Unbefugte es abfangen. Diese können dann 
Ihr Passwort für den Zugriff auf Ihre persönlichen 
Daten nutzen. 


Neues Mucki-Bild landet im N. 


ü — alilinnn 


Hier wurde web.de über eine unverschlüsselte 
Verbindung aufgerufen. Angreifer könnten Ihr Passwort 
mitlesen - weshalb PassSec+ vor der Eingabe warnt. 
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Fehlermeldungen in Chrome und Firefox 


[I Datenschutzfehler x 


« C | & berp;//netpilot.net Rd 


Dies ist keine sichere Verbindung 


Unbefugte Dritte könnten versuchen, Ihre Informationen von 
netpilot.net zu stehlen, z. B. Passwörter, Nachrichten oder 
Kreditkartendaten. 


U Details zu möglichen sicherheitsrelevanten Zwischenfällen sollen 


automatisch an Google gesendet werden. Datenschutzerklärung 


Zurück zu sicherer Website 


Dieser Server konnte nicht beweisen, dass er netpilot.net ist. Sein 


Erweiterte Informationen ausblenden 


Sicherheitszertifikat stammt von *.net4sec.com. Mögliche Gründe 
sind eine fehlerhafte Konfiguration oder ein Angreifer, der Ihre 
Verbindung abfängt. 


Weiter zu netpilot.net (unsicher) 


A Keine vertrauenswürdige.. X \ + 


€ | @ https’//netpilot.net 


zB U > = 


Dieser Verbindung wird nicht vertraut 


Sie haben Firefox angewiesen, eine gesicherte Verbindung zu netpilot.net 
aufzubauen, es kann aber nicht überprüft werden, ob die Verbindung sicher ist. 


Wenn Sie normalerweise eine gesicherte Verbindung aufbauen, weist sich die 
Website mit einer vertrauenswürdigen Identifikation aus, um zu garantieren, dass 


Sie die richtige Website besuchen. Die Identifikation dieser Website dagegen kann 
nicht bestätigt werden, 


Was sollte ich tun? 

Falls Sie für gewöhnlich keine Probleme mit dieser Website haben, könnte dieser 
Fehler bedeuten, dass jemand die Website fälscht. Sie sollten in dem Fall nicht 
fortfahren. 


| Diese Seite verlassen 


” Technische Details 
netpilot.net verwendet ein ungültiges Sicherheitszertifikat. 
Dem Zertifikat wird nicht vertraut, weil das Aussteller-Zertifikat unbekannt ist. 
Der Server sendet eventuell nicht die richtigen Zwischen-Zertifikate. 
Ein zusätzliches Stammzertifikat kann nicht importiert werden. 
Das Zertifikat gilt nur für folgende Namen: 


* net4sec.com, net4sec.com 


(Fehlercode: sec_error_unknown_issuer) 


* Ich kenne das Risiko 


Wenn das Zertifikat einer verschlüsselten Seite unstimmig 
ist, blockieren die Browser den Zugriff. Hier ist das Zertifikat 
zwar gültig - nur eben nicht für die aufgerufene Adresse. 
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HTTPS ohne Stress 


Mit Let’s Encrypt auf dem eigenen Webserver HTTPS einrichten 


Let’s Encrypt bringt Ihrem Webserver SSL bei und beantragt auch gleich die nötigen 
Zertifikate. Bei Apache reicht dafür ein einziger Befehl. Der Dienst kostet nichts, 
die automatische Konfiguration erfordert nicht einmal Vorwissen. 


ertifikatsketten, Verschlüsselungspara- 
meter, CSR und PEM - die SSL-Konfigura- 
tion eines Webservers war bisher ein Job für 
Admins mit Spezialwissen und genug Zeit. 
Für viele Anwender, die nur mal schnell ein 
Wordpress auf ihrem virtuellen Server instal- 
liert haben, erscheint SSL als übertriebener 
Aufwand. Let’s Encrypt reduziert Schlüssel- 
erzeugung, Zertifikatsantrag, Zertifikatsin- 
stallation und Konfiguration auf einen einzel- 
nen Befehl: letsencrypt 
Mit dem Erscheinen dieses Hefts soll die 
erste fertige Version von Let's Encrypt vorlie- 
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gen. Wir mussten noch mit einer Vorabversi- 
on testen, die Zertifikate von einer Test-CA be- 
antragte. Als Testsystem diente ein Ubuntu 
14.04 mit Apache2 - für günstige Mietserver 
eine typische Kombination. Let's Encrypt ver- 
spricht die automatische Konfiguration nur 
für Apache2 und später Nginx. Für alle ande- 
ren Webserver fordert die Software nur Zerti- 
fikate an, die Konfiguration muss der Admin 
selbst durchführen. Ganz ohne Vorwissen 
geht es dann nicht mehr, aber immerhin be- 
kommen Sie unkompliziert kostenlose Zertifi- 
kate. Let's Encrypt setzt lediglich einen Server 
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voraus, auf dem Sie sich als root einloggen 
und das Python-Programm ausführen kön- 
nen. Die Zertifikate gelten für drei Monate. 


Vorbereitungen 


Bis Let's Encrypt in die Paketquellen der Dis- 
tributionen eingezogen ist, müssen Sie es 
über Git installieren. Git bekommen Sie unter 
Ubuntu mit: 


sudo apt-get install git 
Git lädt Let's Encrypt mit folgendem Befehl: 
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jme@www: - root@www: = 


<VirtualHost *:443> 

ServerName wordpress. .de 

DocumentRoot /var/www/vhost/wordpress 

ErrorLog ${APACHE_LOG_DIR}/error.log 

CustomLog ${APACHE_LOG_DIR}/access.log combined 
SSLCertificatefile /etc/letsencrypt/live/www. 
SSLCertificatekeyFile /etc/letsencrypt/live/www. 
Include /etc/letsencrypt/options-ssl-apache.conf 
SSLCertificatechainFfile /etc/letsencrypt/live/www. 
</VirtualHost> 
root@www:-# I 


DocumentRoot /var/www/vhost/wordpress. 
ServerName wordpress. .de 
</VirtualHost> 


jme@www:-$ 1 


.de/cert.pem 
.de/privkey.pem 


.de/chain.pem 


So sieht die minimale Konfiguration eines 
V-Hosts für Let’s Encrypt aus: Der ServerName 
darf nicht fehlen. 


Let’s Encrypt erstellt aus der unverschlüsselten Konfiguration 
automatisch eine verschlüsselte Version. Die eingefügten 
Zeilen erkennt man daran, dass das Skript sie nicht einrückt. 


git clone https://github.com/letsencrypt/letsencrypt 


Die Software befindet sich anschließend im 
Unterverzeichnis letsencrypt/: 


cd letsencrypt 


In diesem Ordner liegt der Python-Quell- 
text, der ohne Kompilierung direkt ausführ- 
bar ist. 

Let's Encrypt liest die Konfigurationsdatei- 
en des Webservers ein. So erfährt das Tool, 
welche Domains Apache bedient - also 
auch, welche Zertifikate der Webserver für 
den SSL-Betrieb braucht. Damit das funktio- 
niert, muss die Konfiguration für jeden virtu- 
ellen Host einen ServerName definieren. Let’s 
Encrypt erkennt auch zusätzliche Namen aus 
ServerAlias und integriert sie nach Bedarf als 
SubjectAltName in das Zertifikat. 

Wir haben uns bei der Apache-Konfigu- 
ration an die Empfehlungen von Ubuntu 
gehalten und zwei V-Hosts in eigenen Datei- 
en unter /etc/apache2/sites-available/ plat- 
ziert und mit Symlinks in /etc/apache2/sites- 
enabled/ aktiviert. Direktiven wie <directory> 
übernimmt Let’s Encrypt unverändert für die 
SSL-Konfiguration. 


Den Automaten starten 


letsencrypt benötigt Root-Rechte, um Dateien 
in /etc/ zu lesen und zu schreiben. Sie sollten 
also vorher überlegen, wie sehr Sie den Ent- 
wicklern von Mozilla und der EFF vertrauen. 
Wir empfehlen ein Backup des Servers un- 
mittelbar vor Ausführen des Befehls. Bei Feh- 
lern können Sie mit dem Backup schnell zu 
Ihrer funktionierenden Konfiguration zurück- 
kehren. 


root@www: -/letsencrypt 


Which names would you like to activate HTTPS for? 


Im Prinzip braucht letsencrypt keine Parame- 
ter. Zwei seien dennoch ans Herz gelegt: Mit 
--redirect richtet Let's Encrypt einen Redirect 
ein, der von der unverschlüsselten Seite auf 
die verschlüsselte Version führt. Das stellt si- 
cher, dass alle Besucher der Webseite auto- 
matisch die Verschlüsselung nutzen. In der 
Standardeinstellung verwendet Let's Encrypt 
für die Zertifikate RSA-Schlüssel mit nur 2048 
Bit. Der Parameter --rsa-key-size 4096 verdoppelt 
die Schlüssellänge. Kryptologen geben 
Schlüsseln mit 2048 Bit nur noch wenige 
Jahre, bis Angreifer sie brechen können. Mit 
4096 Bit sind Sie für die absehbare Zukunft 
auf der sicheren Seite [1]. 

Einschließlich der beiden Parameter sieht 
der Aufruf so aus: 


sudo ./letsencrypt --redirect --rsa-key-size 4096 


Das Programm erscheint als textbasierendes 
Menü und fragt beim ersten Aufruf nach 
einer E-Mail-Adresse. Geben Sie hier das 
Webmaster-Konto Ihrer Domain an. Anschlie- 
ßend präsentiert es eine Liste aller Domain- 
Namen aus den Server\ame und ServerAlias- 
Direktiven. Mit den Pfeiltasten wählen Sie 
Domain-Namen aus, die Leertaste aktiviert 
oder deaktiviert sie. Alle ausgewählten 
Namen integriert Let's Encrypt in ein gemein- 
sames Zertifikat. Wenn Sie für zwei V-Hosts 
unterschiedliche Zertifikate haben möchten, 
müssen Sie letsencrypt zweimal ausführen und 
jeweils den gewünschten Domain-Namen 
auswählen. Domain-Namen, die die Konfigu- 
ration nur als Alias benennt, sollten Sie in 
einem Zertifikat zusammenfassen. 

Wenn Sie die Auswahl bestätigt haben, er- 
zeugt Let’s Encrypt die Schlüssel zu den Zer- 
tifikaten, beantragt die Zertifikate, weist die 


Echtheit der Domain nach und installiert die 
Zertifikate auf dem Server. Sie sehen von all 
dem nichts, müssen allerdings ein paar 
Sekunden warten, bis alle Schritte abge- 
schlossen sind. 


Nacharbeit 


In unserem Test baute die Vorabversion in 
die SSL-Konfiguration manchmal einen zu- 
sätzlichen Redirect auf die verschlüsselte 
Seite ein. Als Folge zeigen Browser wie Fire- 
fox beim Aufruf der Seite eine Fehlermel- 
dung, die auf die Endlosschleife hinweist. 
Das Entfernen der folgenden zwei Zeilen 
zum Redirect und ein Neustart von Apache 
lösen das Problem: 


RewriteEngine on 
RewriteRule A https:// %{SERVER_NAME} 7 
%f{REQUEST_URI} [L,OSA,R=permanent] 


Die SSL-Konfiguration heißt wie die Konfigu- 
rationsdatei des unverschlüsselten V-Hosts, 
nur dass am Ende des Namens -le-ssl folgt. 
Falls Sie eingangs den Parameter --redirect ver- 
gessen hatten, können Sie die eben be- 
schriebenen Zeilen in der unverschlüsselten 
Konfiguration des V-Hosts ergänzen. 

Let’s Encrypt lädt ein, die Konfiguration 
mit dem Test der SSL-Labs von Qualys zu 
prüfen. Die kostenlose Webseite prüft die 
Gültigkeit der Zertifikate und die Sicherheit 
der Verschlüsselung. Der Test stellt Let's En- 
crypt ein sehr gutes Zeugnis aus: Der Server 
bevorzugt sichere Verfahren, erhält dabei 
aber Abwärtskompatibilität bis hin zu alten 
Android-Versionen. 

Tipp für SSL-Profis: Falls Sie den Diffie- 
Hellman-Schlüsselaustausch erzwingen wol- 


root@www: -/letsencrypt 


Congratulations! You have successfully enabled 


[*] cloud. 


<Cancel> 


https: //wordpress. 


.de! 


You should test your configuration at: 


https: //www.ssllabs.com/ssltest/analyze.html?d=wordpress. 


Das Python-Skript Let’s Encrypt liest die Apache- 
Konfiguration der aktiven V-Hosts und listet deren 


Namen übersichtlich auf. 
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Nach wenigen Sekunden sind das Zertifikat erstellt 
und der Server konfiguriert. Der vorgeschlagene Test 


bescheinigt der Konfiguration eine hohe Sicherheit. 
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Wie Let’s Encrypt arbeitet 


Bei der Zertifikatserzeugung sind mehrere 
Probleme zu lösen: Der Server muss ein 
Schlüsselpaar erzeugen und für den öf- 
fentlichen Schlüssel eine Unterschrift der 
Certificate Authority (CA) einholen. Die CA 
muss überprüfen, ob das Zertifikat wirk- 
lich von dem Server beantragt wird, der 
es später ausliefert. Schließlich muss der 
Server das Zertifikat so ausliefern, dass 
Browser die Unterschrift prüfen können. 
Let’s Encrypt automatisiert diese Schritte. 


Um einen Missbrauch des Zertifikats 

zu verhindern, darf der private Schlüssel 
niemals in die falschen Hände geraten. 
Daher erzeugt Let's Encrypt ihn lokal auf 
dem Server und speichert ihn unter 
J/etc/letsencrypt/live/<domainname>/priv 
key.pem. Mit dem passenden öffentlichen 
Schlüssel erstellt das Skript einen Certifica- 
te-Signing-Request (CSR) mit allen Informa- 
tionen, die im Zertifikat aufgeführt werden. 
Let's Encrypt greift auf die Python-Bindings 
von OpenSSL zurück, um Schlüssel und CSR 
zu erzeugen. Angaben wie Staat, Bundes- 
land, Stadt und Firmenname kommen in 
Zertifikaten von Let's Encrypt nicht vor, da 
die CA diese Angaben ohnehin nicht prüft. 


Die üblichen CAs nehmen CSRs per Web- 
Interface entgegen. Let’s Encrypt spart 

sich diesen Umweg und schickt die CSRs 
über eine JSON-Schnittstelle ab. Die Let’s 


len, grenzen Sie die Cipher-Suiten in /etc/let- 
sencrypt/options-ssl-apache.conf wie in [2] 
beschrieben ein. In der gleichen Datei kön- 
nen Sie auch Header für HSTS und Certifi- 
cate-Pinning einstellen (siehe S. 150). 


Andere Webserver 


Let’s Encrypt konfiguriert bisher nur Apa- 
che2 automatisch; die Unterstützung für 
Nginx befand sich bei Redaktionsschluss 
noch in der Entstehungsphase. Nutzer an- 
derer Webserver müssen diese weiterhin 
selbst konfigurieren, können über den 
Dienst aber kostenlose Zertifikate bezie- 


root@www: -/letsencrypt 


Please enter in your domain name(s) (comma and/or space separated) 


Encrypt CA prüft, ob der Server über die 
beantragte Domain erreichbar ist. Dazu 
fragt sie auf dem Server eine per HTTP 
abrufbare Datei ab. Diese Prüfung ge- 
nügt zwar nicht, um das Zertifikat einer 
Organisation zuzuordnen. Sie erreicht 
aber das Sicherheitsniveau üblicher Klas- 
se-1-Zertifikate, bei denen sich die meis- 
ten CAs nur die Mail-Adresse des Web- 
masters bestätigen lassen. Nach der 
Überprüfung durch die CA entfernt das 
Skript die Datei wieder vom Server. 


Antwortet die CA mit dem unterschriebe- 
nen Zertifikat, speichert Let's Encrypt es 
unter /etc/letsencrypt/live/ und schließt 
die Konfiguration ab. Dazu gehört die Er- 
stellung einer Zertifikatskette, die Zwi- 
schenzertifikate einschließt. Eine Zertifi- 
katskette enthält alle Zertifikate, die ein 
Browser benötigt, um die Vertrauenswür- 
digkeit eines Servers zu prüfen. Let's En- 
crypt versucht, die Änderungen an der 
bestehenden Konfiguration minimal zu 
halten. Daher bindet das Skript nur die 
Direktiven mit den Pfaden zu Zertifikat, 
Schlüssel, Zertifikatskette und einer Datei 
mit vorbereiteten Parametern ein. Stan- 
dardmäßig teilen sich alle per Let's En- 
crypt verschlüsselten V-Hosts dieselben 
SSL-Parameter. Das spart Tipparbeit, falls 
Parameter geändert werden müssen. 


hen. Let’s Encrypt bietet dafür zwei Mög- 
lichkeiten: Identitätsnachweis über einen 
kleinen integrierten Webserver oder einen 
manuellen Modus, falls Sie den Webserver 
nicht kurz stoppen können. 

Für den integrierten Webserver muss 
während der Zertifikatsanfrage Port 80 frei 
sein; also müssen Sie Ihren Webserver kurz- 
zeitig stoppen. Rufen Sie letsencrypt danach im 
certonly-Modus auf: 


„Jletsencrypt --rsa-key-size 4096 certonly 


Die Domainnamen für das Zertifikat geben 
Sie anschließend über die Menüstruktur ein. 
Der integrierte Webserver (standalone) küm- 


Da Let’s Encrypt Konfi- 
gurationsdateien nur im 
automatischen Modus 
auslesen kann, müssen 
Sie die Domainnamen im 


[nordpress. W.de 


<Cancel> 


manuellen Modus per Hand 
eingeben. Dabei können 
Sie auch mehrere Sub- 
domains angeben, die 
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Let’s Encrypt korrekt als 
SubjectAltName in das 
Zertifikat integriert. 
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mert sich anschließend selbsttätig um den 
Identitätsnachweis. 

Um den manuellen Modus zu erreichen, 
müssen Sie ihn explizit beim Aufruf angeben: 


‚Jletsencrypt --rsa-key-size 4096 -a manual certonly 


Der Befehl zeigt eine Anleitung, wie Sie eine 
Token-Datei in einem bestimmten Pfad über 
Ihren Webserver veröffentlichen. Der Vorteil 
dieser Methode liegt darin, dass Sie den Web- 
server nicht stoppen müssen. Achten Sie un- 
bedingt darauf, wie in der Anleitung be- 
schrieben, den ContentType-Header auf applicati- 
on/jose+json zu konfigurieren. Stimmt dieser 
Header nicht, schlägt die Prüfung fehl, ob- 
wohl die Datei an der richtigen Stelle steht. 
Außerdem brauchen Sie auf ihrem Server 
zwei Konsolen: Während eine Konsole von 
Let’s Encrypt blockiert wird, müssen Sie im 
manuellen Modus in der anderen Konsole die 
Konfiguration Ihres Webservers anpassen. 

In beiden Fällen landen Zertifikate und 
Schlüssel in /etc/letsencrypt/live/. Die Datei- 
en sollten dort bleiben, damit Sie die Zertifi- 
kate problemlos über Let’s Encrypt erneuern 
oder widerrufen können. 

Wer auf seinem Server kein Python instal- 
lieren will, kann Let’s Encrypt im manuellen 
Modus auf einem anderen Rechner aufrufen. 
Auf dem Rechner sollte ein aktuelles Linux 
laufen: Mit einem betagten Debian Weezy 
oder Windows konnte Let’s Encrypt nicht ar- 
beiten. Während der Identitätsprüfung müs- 
sen Sie dann die Token-Datei an die passen- 
de Stelle auf dem Server kopieren. Das Zerti- 
fikat landet auf dem zweiten Rechner in 
/etc/letsencrypt/live/, von wo aus Sie es per 
Hand zum Server übertragen. 


Verschlüsseln Sie! 


Viele Seitenbetreiber dürften Let’s Encrypt 
allein schon als Quelle kostenloser Zertifikate 
willkommen heißen. Für Apache-Nutzer er- 
leichtert das Tool die Zertifikatsverwaltung 
und Konfiguration so stark, dass kaum noch 
Gründe bleiben, auf Verschlüsselung zu ver- 
zichten. 

Während unserer Tests haben Fehler im 
Tool auf dem Server oder bei der CA mehrfach 
verhindert, dass wir Zertifikate bekamen. Die 
Entwickler haben aber schnell auf unsere Bug- 
Reports geantwortet und die Fehler innerhalb 
eines Tages behoben. Insofern sind wir guten 
Mutes, dass auch die Unterstützung für Nginx 
sehr bald fertig wird, möglicherweise schon 
wenn Sie diese Zeilen lesen. Sie können Let’s 
Encrypt auch selbst erweitern. Pull-Requests 
akzeptiert das Projektteam aber nur, wenn 
der Code dokumentiert ist und alle interen 
Tests besteht. (jme@ct.de) 


Literatur 
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Jürgen Schmidt 


SSL für Fortgeschrittene 


Verschlüsselung mit HSTS und Pinning absichern 


Let’s Encrypt erzeugt eine SSL-Konfiguration mit sehr guten Voreinstellungen. Allerdings 
weist Transport Layer Security (TLS) konzeptionelle Probleme auf, über die ein entschlossener 
Angreifer diese Verbindungen immer noch belauschen kann. Das ist keineswegs nur 
Theorie und Panikmache: Solche Angriffe wurden in freier Wildbahn beobachtet. Doch 

mit ein paar Handgriffen kann man sie nahezu unmöglich machen. 


in grundsätzliches Problem ist die nur op- 

tionale Verschlüsselung. Ein hartnäckiger 
Angreifer wird versuchen, den Aufbau einer 
verschlüsselten Verbindung zu verhindern 
und stattdessen eine Klartext-Übertragung 
der Daten erzwingen. Dazu gibt es Tools wie 
ssistrip, die aus allen HTTPS-Links das „s“ he- 
rausoperieren und damit zum Aufruf einer 
ungesicherten HTTP-Seite führen. 

Konkret sieht das so aus, dass ein Anwen- 
der etwa in seinem Browser „meinemail.de” 
eintippt und dort auf den Login-Button 
klickt, der ihn normalerweise auf die gesi- 
cherte Anmeldeseite des E-Mail-Dienstes 
führt. Wenn da nicht der Angreifer wäre: Der 
sorgt mit ssIstrip heimlich im Hintergrund 
dafür, dass der Anwender auf einer ungesi- 
cherten HTTP-Seite landet und seine Login- 
Daten und danach die Mails ungesichert im 
Klartext über die Leitung schickt. 

Dagegen schützt auch kein automatischer 
Redirect des Servers auf seine verschlüssel- 
ten Seiten. Denn der kommt - ssistrip sei 
Dank - beim Browser gar nicht mehr an. Dass 
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die aktuelle Seite nicht verschlüsselt ist, sieht 
man zwar in der Adresszeile des Browsers. 
Aber wer überprüft die schon bei jedem Sei- 
tenaufruf; Smartphones zeigen sie oft nicht 
einmal an. 

Manchmal genügt es sogar, dass der An- 
greifer in eine ungesicherte Verbindung zu 
einer beliebigen Web-Seite einen Link auf 
ein Bild auf http://meinemail.de einschleust. 
Der Browser wird versuchen, dieses Bild von 
dort zu laden und dabei sein Session-Cookie 
an den Angreifer schicken, das nicht explizit 
mit dem secure-Flag gesichert wurde. Mit 
diesem Session-Cookie kann der Lauscher 
dann die Sitzung seines Opfers übernehmen 
und etwa dessen Mails lesen. 

All diese Angriffe beruhen darauf, dass der 
Browser ungesicherte HTTP-Verbindungen 
zum Server aufbaut, obwohl er es gar nicht 
müsste. Dass etwa die Login-Seite auch - 
vielleicht sogar ausschließlich - als sichere 
HTTPS-Seite verfügbar ist, weiß er ja nicht. 

Genau da setzt HTTP Strict Transport Secu- 
rity (HSTS) an. Damit erklärt ein Server „siche- 
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remail.de” dem Browser: „Hey Browser, all 
meine Seiten sind auch verschlüsselt verfüg- 
bar. Und das wird auch in den nächsten 
zwölf Monaten so sein.“ Mit dieser Informa- 
tion kann der Browser den Angriff verhin- 
dern. Denn er wird in den nächsten zwölf 
Monaten jeden Aufruf von sicheremail.de 
automatisch auf die HTTPS-Seiten leiten. 

Das Verfahren ist seit 2009 standardisiert 
(RFC 6797). Firefox, Chrome, Opera und Sa- 
fari nutzen es bereits seit einigen Jahren, um 
Verbindungen zu Web-Servern besser zu 
sichern. Microsoft hat immerhin Edge und 
Internet Explorer 11 mit HSTS ausgestattet; 
ältere IE-Versionen ignorieren es. 

Voraussetzung für den Einsatz von HSTS 
auf Server-Seite ist lediglich, dass tatsächlich 
alle Seiten der Domain via HTTPS zur Verfü- 
gung stehen. Die Umsetzung ist denkbar ein- 
fach. Der Server muss in seine Antworten nur 
eine zusätzliche Header-Zeile wie 


Strict-Transport-Security: max-age=31536000;,7 
includeSubDomains 
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einbauen - aber nur und ausschließlich via 
HTTPS. Die Lebensdauer des HSTS-Eintrags 
ist in Sekunden anzugeben; obiger Wert ent- 
spricht in etwa einem Jahr. Die Option inclu- 
deSubDomains bedeutet, dass der HSTS-Eintrag 
auch für Subdomains wie www.sicheremail. 
de und chat.sicheremail.de gilt. Wer weitver- 
zweigte Domains betreibt, sollte sich unbe- 
dingt erst einen Überblick verschaffen, bevor 
er versehentlich Spezialseiten ohne HTTPS- 
Unterstützung lahmlegt. 


Zertifikate fixieren 


Selbst wenn der Browser verschlüsselte 
HTTPS-Verbindungen erzwingt, sind hartnä- 
ckige Angreifer noch nicht außen vor. Die 
TLS-Verschlüsselung ist zwar in der Praxis 
kaum zu knacken - aber es gibt eine elegan- 
tere und deutlich weniger aufwendige Mög- 
lichkeit, an die Daten im Klartext zu gelan- 
gen: Der Angreifer gibt sich als die ange- 
wählte Gegenstelle aus. 

Bei diesem sogenannten Man-in-the- 
Middle-Angriff klinkt sich der Angreifer in eine 
gesicherte Verbindung ein. Da der Browser 
dann die Schlüssel mit ihm aushandelt statt 
mit dem richtigen Server, kann der Angreifer 
in der Folge alles mitlesen. Genau das sollen 
eigentlich die Unterschriften von Zertifizie- 
rungsstellen verhindern. Die versichern dem 
Browser nämlich, dass der Server, mit dem er 
gerade spricht, tatsächlich sicheremail.de ist. 

Doch die Browser glauben weit über hun- 
dert Zertifizierungsstellen, darunter viele 
amerikanische, aber auch solche der Regie- 
rungen von China, Tunesien und Macao. 
Man darf also getrost davon ausgehen, dass 
jeder Geheimdienst, der etwas auf sich hält, 
zumindest ein Intermediate-CA-Zertifikat 
unter seiner Kontrolle hat. Damit kann er sich 
beliebige Zertifikate ausstellen, denen die 
Browser blindlings vertrauen. Die chinesi- 
sche Regierung und auch afrikanische Re- 
gimes wurden bereits dabei erwischt, dass 
sie Oppositionelle mittels solcher Man-in- 
the-Middle-Angriffe mit gefälschten Zertifi- 
katen überwacht haben. 

Dagegen hilft eine recht neue Technik na- 
mens Zertifikats-Pinning. Dabei gibt der Be- 
treiber eines Dienstes dem Browser zusätzli- 
che Informationen zu seinen Zertifikaten. So 
wissen Chrome und Firefox, dass ein Google- 
Zertifikat entweder von GeoTrust oder einer 
Google-CA unterschrieben sein muss. Weist 
sich ein Server etwa mit einem Google-Zerti- 
fikat von einer chinesischen CA aus, schlagen 
diese Browser Alarm. Genauso wurde die chi- 
nesische Regierung in flagranti erwischt. Die 
Domains von Twitter, Facebook und Drop- 
box sind ähnlich gesichert. 

Zwar passen nicht alle Internet-Server auf 
diese statischen Pin-Listen der Browser. Aber 
Sie können Ihrem eigenen Server einen ähn- 
lichen Schutz angedeihen lassen. Analog zu 
HSTS erklärt der Server mit HTTP Public Key 
Pinning (HPKP) etwas wie: „Wenn du in der 
nächsten Woche wieder hier vorbeikommst, 
wird mein Zertifikat von einer der folgenden 
CAs unterschrieben sein.“ 
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Wenn ein Browser innerhalb des angege- 
benen Zeitraums erneut auf die Seite zugrei- 
fen will, prüft er zuvor die präsentierte Zerti- 
fikatskette darauf, ob einer der angegebenen 
Schlüssel vorkommt. Ist das nicht der Fall, 
meldet er einen Pinning-Fehler - selbst 
wenn das Zertifikat von einer der angeblich 
vertrauenswürdigen CAs unterschrieben und 
somit eigentlich gültig wäre. Das beherr- 
schen immerhin Chrome, Firefox und Opera. 

Auch HPKP setzt ein Admin über einen zu- 
sätzlichen Header um: 


Public-Key-Pins: pin-sha256="YLh1...uihg="; ...;,7 
max-age=2592000; includeSubDomains 


Für erste Experimente empfiehlt es sich, mit 
einer kurzen Lebensdauer von wenigen Minu- 
ten zu starten und diese erst bei reibungslo- 
sem Betrieb auf einige Wochen oder höchs- 
tens Monate zu erhöhen. Schließlich will man 
ja einen Schlüsselwechsel in endlicher Zeit 
über die Bühne bringen. Auch hier ist Vorsicht 
mit den includeSubDomains geboten. 

Mit unbedachten HPKP-Einträgen kann 
man den Zugang zu einer Seite nahezu un- 
möglich machen. Haben Browser Pins für 
eine Domain gespeichert, ist es dem Anwen- 
der unmöglich, HTTPS-Webseiten ohne diese 
aufzurufen. In der Kombination mit einem 
langlebigen HSTS-Eintrag ist das eine fatale 
Kombination. 

Deshalb muss die Wahl der Pins mit Be- 
dacht erfolgen. Der HPKP-Standard erfordert, 
dass man man mindestens zwei davon an- 
gibt. Damit hat man einen Fallback, wenn ein 
Zertifikat aus irgendwelchen Gründen nicht 
mehr zum Einsatz kommen kann. Ignorieren 
Sie diese Vorgabe nicht leichtfertig, indem 
Sie einen zufällig ausgewürfelten Pin einset- 
zen. Besser ist es, mit 


openssl genrsa -out reserve.key 2048 


einen Reserve-Schlüssel zu erzeugen, den 
man als Backup-Pin angibt und anschließend 
sicher verwahrt. Aus ihm kann man im Fall 
der Fälle jederzeit ein zum Pinning passen- 
des Zertifikat erstellen. 

Nur die eigenen Schlüssel zu pinnen, 
macht es Dritten unmöglich, Zertifikate auf 
diese Domain auszustellen. Das klingt sicher, 
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bedeutet, aber, dass man keine Möglichkeit 
mehr hat zu reagieren, wenn diese Schlüssel 
aus irgendwelchen Gründen nicht mehr zum 
Einsatz kommen können. 

Gute Admins scheuen das Risiko und wer- 
den deshalb eher das Intermediate-Zertifikat 
ihrer CA pinnen, die damit dann im Zweifels- 
fall ein neues, zum Pinning passendes Zerti- 
fikat ausstellen kann. Erfahrene Webmaster 
gehen auf Nummer sicher und pinnen lieber 
gleich die Root-CA ihres Zertifikats, weil 
diese nicht so schnell wechseln. Und weil der 
Teufel ein Eichhörnchen ist, wählen sie noch 
eine zweite CA, die sie auch noch in die Pin- 
Liste mit aufnehmen. 

In einem Header sind beliebig viele Pins 
erlaubt. Generell gilt: je mehr desto besser. 
Hat man seine Wahl getroffen, kann man die 
Hash-Werte zu Schlüsseln in einem Zertifikat, 
einem Zertifikats-Antrag oder einem Key-File 
komfortabel mit einem Skript wie hpkp-gen 
(siehe Link unten) berechnen. Das spuckt 
gleich komplette HPKP-Header-Zeilen aus, 
die man in der SSL-Sektion seiner Server- 
Konfiguration einträgt. 

Zum Schluss ein kleiner Dämpfer: Weder 
HSTS noch HPKP sind wasserdicht. Beide ver- 
trauen darauf, dass der erste Aufruf einer 
HTTPS-Web-Seite schon irgendwie sicher 
sein wird (Trust On First Use, TOFU). Außer- 
dem hat das Pinning den Pferdefuß, dass die 
Browser es abschalten, wenn lokal installierte 
Root-CA-Zertifikate etwa von Antiviren-Soft- 
ware zum Einsatz kommen. Doch jeder ein- 
zelne Server, der Pinning einsetzt, erhöht die 
Wahrscheinlichkeit, dass gezielte Angriffe auf 
HTTPS-Verbindungen auffliegen. Das macht 
MitM-Angriffe für Spione, die im Geheimen 
operieren müssen, auf Dauer zu gefährlich - 
und genau das wollen wir doch. (ju@ct.de) 
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CE Tools für HSTS und HPKP: ct.de/yg7k 


Ü chrome;//netiinte 


<>ce® 


net-internals, 


capturing events (2235) 


Query domain 


Input a domain name to query the current HSTS set: 


Domain: calomel.org Query 
Found: 

dynamic_sts_domain: calomel.org 
dynamic_upgrade_mode: STRICT 
dynamic_sts_include_subdomains: true 


dynamic_sts_observed: 1446487457 .050954 


dynamic_pkp_domain: calomel.org 
dynamic_pkp_include_subdomains: true 


dynamic_pkp_observed: 1446487457 .050963 
dynamic_spki_hashes: sha256/FdFOH81PSipUaas4cnj92IfkölfeEcx 


Wenn Sie in die 
Adresszeile chrome:// 
net-internals/#hsts 
eingeben, zeigt 
Chrome die ge- 
speicherten HSTS- 
und HPKP-Einträge 
einer Domain. Dort 
können Sie auch 
selber welche setzen 
oder löschen. 
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Florian Schumacher 


Die Nacht in Zahlen 


Schlaftracker vs. Schlaflabor 


Wearables und Sensoren im Bett werben mit akkurater Schlafanalyse. 
Wie viel an dem Versprechen dran ist, haben wir in einem Schlaflabor getestet. 


jeder Dritte in Deutschland leidet unter 
gelegentlichen Schlafproblemen, jeder 
Zehnte an chronischen Schlafstörungen: 
Kein Wunder, dass die Wearable-Industrie 
mit Schlafmessfunktionen die leidende Ziel- 
gruppe im Visier hat. So messen viele Aktivi- 
tätstracker nicht nur Bewegung, sondern 
auch die Schlafqualität - und versprechen 
ein besseres Verständnis für den eigenen 
Schlaf sowie eine gesteigerte Motivation, 
rechtzeitig ins Bett zu gehen. 

Wer keine Lust hat, einen Sensor am Kör- 
per zu tragen, kann auch sein Bett mit Tra- 
cker-Technik aufrüsten: Sensoren zur Befesti- 
gung auf oder unter der Matratze erfassen 
unterschiedlichste Körperregungen und zie- 
hen daraus Rückschlüsse auf Schlafdauer und 
Schlafqualität. Was die verschiedenen Geräte 
können und wie genau sie messen, haben wir 
in einem Praxistest untersucht. Dazu haben 
wir sechs Aktivitätstracker und Bettsensoren 
in ein Schlaflabor mitgenommen und die Er- 
gebnisse der Gadgets mit der medizinischen 
Schlafmessung verglichen. Mit im Labor 
waren die Armbänder und Uhren von Basis, 
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Fitbit, Misfit und Withings sowie die Bettsen- 
soren von Beddit und Withings. 

Messwerte zur Ermittlung der Schlafquali- 
tät lassen sich an vielen Stellen des mensch- 
lichen Körpers abgreifen. In der Münchener 
Schlafklinik Prosomno, die uns bei diesem 
Test unterstützt hat, werden unter anderem 
gemessen: Bewegungen von Körper, Augen 
und Beinen, Hirnströme, Herzaktion, Muskel- 
spannung, Atemfluss und -frequenz, Schnar- 
chen sowie Thorax- und Bauchumfang. 
Obendrein filmt eine Kamera den Schläfer 
von oben. Aus diesen Daten lassen sich der 
Zeitpunkt des Einschlafens und Aufwachens 
sowie der Verlauf der verschiedenen Schlaf- 
phasen während der Nacht sehr genau er- 
mitteln. 


Schlafzustände messen 


Statt auf unterschiedliche Messgeräte setzen 
die meisten Aktivitätstracker lediglich auf 
einen einzelnen Beschleunigungssensor - 
doch damit lassen sich die Feinheiten der 
einzelnen Schlafphasen nicht differenzieren. 
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Weil der Schläfer sich in Tief- und REM-Pha- 
sen beispielsweise ähnlich wenig bewegt, 
liefert ein Beschleunigungssensor hier nahe- 
zu identische Daten. Deshalb unterscheiden 
die meisten Wearables auch lediglich zwi- 
schen bewegungsstarken („Leichtschlaf”) 
und bewegungsarmen („Tiefer Schlaf” oder 
„Erholsamer Schlaf”) Phasen. 

Mit dem Basis Peak und dem Fitbit Charge 
HR verfügen zwei der getesteten Aktivitäts- 
tracker neben der Bewegungsmessung auch 
über einen optischen Pulssensor zur Mes- 
sung der Herzfrequenz. Diese ändert sich mit 
dem Verlauf der Schlafphasen und liefert 
daher weitere Hinweise zur Schlafbewer- 
tung. Allerdings nutzt lediglich der Basis 
Peak die zusätzlichen Daten, um zwischen 
Leicht-, Tief- und REM-Schlafphasen zu un- 
terscheiden. 

Auch die Geräte zur Installation im Bett 
messen die Bewegungen des Schlafenden: 
Kapazitive Sensoren erfassen die durch Be- 
wegung ausgelösten Druckveränderungen 
auf der Matratze. Dabei sollen die Sensoren 
nicht nur starke Bewegungen wie Umdrehen 
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erkennen, sondern auch Atmung und Herz- 
schlag erfassen - sagen die Hersteller. Im 
Vergleich zu den einfachen Wearables ste- 
hen bei den Geräten zur Installation im Bett 
mehr Daten zur Verfügung. Das ermöglicht 
prinzipiell genauere Analysen. Doch die im 
Bett installierten Geräte lieferten keine bes- 
seren Ergebnisse, was an der im Vergleich zu 
den Wearables größeren Entfernung zum 
Körper liegen könnte. Die Geräte unterschei- 
den sich daher vielmehr durch andere funk- 
tionelle Vor- und Nachteile von ihren Alter- 
nativen für das Handgelenk: So sind die fest 
installierten Bettsensoren in der Handha- 
bung angenehmer, da man nachts kein Plas- 
tikarmband tragen muss. Menschen, die häu- 
fig außerhalb übernachten, sind mit einem 
Wearable vermutlich besser bedient. 

Withings kombiniert seinen Bett-Sensor 
Aura mit einer Basisstation, welche weitere 
Messwerte aus der Umgebung erfasst. Im 
Vergleich zu den Wearables wird hier also 
nicht nur der schlafende Nutzer vermessen, 
sondern auch sein Umfeld - was einen ent- 
scheidenden Einfluss auf die Schlafqualität 
haben kann. Wichtig: Die beiden von uns ge- 
testeten Bett-Sensoren können keine Perso- 
nen unterscheiden. Sie sammeln Daten, so- 
bald irgendwer im Bett liegt - egal ob das 
der vorgesehene Nutzer, dessen Partner 
oder der Hund ist. 


Schläfrige Fakten: von REM- 


Durchschnittlich braucht der erwachsene 
Mensch 7 bis 8 Stunden Schlaf (Median). 
Der Schlafbedarf ist statistisch normal- 
verteilt: Einige Menschen brauchen mit 10 
Stunden sehr viel Schlaf, andere kommen 
mit 4 bis 5 Stunden aus. Im Alltag kann der 
Mensch mit weniger Schlaf funktionieren 
(bei einem durchschnittlichen Schlafbedarf 


Alle Testgeräte übertragen die ermittelten 
Daten automatisch drahtlos an den Herstel- 
lerserver. Withings Aura kommuniziert via 
WLAN direkt mit dem Server, alle anderen 
Tracker funken die Daten per Bluetooth an 
ein Mobilgerät und von da zum Hersteller. 


und Leichtschlafphasen 


von zum Beispiel 6 Stunden), jedoch holt er 
den fehlenden Schlaf in der Regel nach, 
etwa am Wochenende. 


Laut der AASM-Klassifkation (American 
Academy of Sleep Medicine) von 2007 
gibt es vier Schlafstadien: Stadium N1 
(leicht), N2 (intermediär), N3 (Tiefschlaf) 
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Konsequent verkabelt: Autor Florian 
Schumacher während seiner Test- 
Nacht im Schlaflabor. Nicht im Bild: 
die vier Aktivitätstracker, die er 
zusätzlich am Arm trug. 


Die Speicherung in der Cloud hat den Vorteil, 
dass die Daten automatisch gesichert wer- 
den und jederzeit zur Verfügung stehen - 
auch auf anderen Geräten. 

Wem die eigenen Schlafdaten zu intim 
zum Weitergeben sind, der findet jedoch bei 
keinem Hersteller die Option zur lokalen Da- 
tenspeicherung, sodass auch Informationen 
über Grenzüberschreitungen der Schwieger- 
mutterritze in der Cloud landen - wenn man 
die Geräte nicht vorher ausschaltet. Häufig 
sind die Daten obendrein auf den Hersteller- 
servern gefangen, nur einige der Schlaftra- 
cker erlauben den Daten-Download etwa als 
CSV-Daten. Die meisten Tracker tauschen die 
Messwerte auf Wunsch mit Googles und 
Apples zentralisierten Gesundheits-Daten- 
plattformen Fit und HealthKit aus. 

Typischerweise werden der Zeitpunkt des 
Einschlafens und Aufwachens angezeigt, 
ebenso die Dauer und Erholsamkeit des 
Schlafs, wobei sich die Art der Auswertungen 


und REM-Schlaf (Rapid Eye Movement). 
Vereinfacht kann man sagen, dass die 
Tiefschlafphasen für die Erholung des 
Körpers wichtig sind, die REM-Phasen 
eher für die mentale Verarbeitung des 
vergangenen Tages. Durchschnittlich 
durchläuft man pro Nacht drei Tief- 
schlafphasen. 
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Schlaftracker: Geräte zur festen Installation 


Beddit 


Der Schlafsensor von Beddit besteht aus 
einem Sensorstreifen, den man mit einem 
Klebeband auf der Matratze fixieren muss. 
An einer Seite des Sensors befindet sich die 
Elektronik-Einheit, welche die Messwerte 
per Bluetooth an das Smartphone sendet - 
WLAN und Mobilfunkverbindung können 
beim Smartphone deaktiviert werden. Die 
zugehörige App wertet die Daten des kapa- 
zitiven Sensors aus, um daraus auf das 
Schlafverhalten zu schließen. Zusätzlich 
greift sie auf Mikrofon und Lichtsensor des 
Smartphones zu, um die Helligkeit im 
Schlafzimmer und Schnarchen zu erken- 
nen. Nach dem Aufwachen zeigt die App 
unter anderem die Schlafdauer, Atem- und 
Herzfrequenz sowie einen „Sleepscore“ an. 
Letzterer berücksichtigt neben der Schlaf- 
dauer auch, wie unruhig der Schlaf war und 
ob man geschnarcht oder während der 
Nacht das Bett verlassen hat. Im Vergleich 
zum Schlaflabor-Ergebnis betrug die Ab- 
weichung der Schlafdauer nur ein Prozent. 
Im Alltagsvergleich kam es jedoch zu grö- 
ßeren Abweichungen. Die Befestigung des 
Beddit-Sensors ist nicht sonderlich robust. 
Nach längerer Testnutzung löste sich der 
Sensorstreifen - wir mussten ihn mit einem 
frischen Klebeband erneut fixieren. 


Beddit unterstützt die Synchronisation der 
Daten mit Apple HealthKit. Ein Download 
der Daten wird im Beddit-Online-Portal an- 
geboten. 


Merkmale 


© unauffällig und einfach zu installieren 
© Smartphone misst Licht und Schnarchen 
© Befestigung fragil 
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Withings Aura 


Das Withings Aura kommt als Wecker mit 
integrierter Lampe, Umgebungssensoren 
sowie einem Schlafsensor daher, den man 
unter die Matratze legt. Wecker und Schlaf- 
sensor sind über ein Kabel verbunden; der 
Wecker überträgt die Daten via WLAN an 
den Withings-Server, von wo aus per App 
oder Website darauf zugegriffen werden 
kann. Bei der Schlafanalyse bietet Withings 
detaillierte Ergebnisse: Neben Leichtschlaf 
unterscheidet die Software auch Tief- und 
REM-Schlaf. Außerdem zeigt die App den 
Verlauf von Helligkeit, Lautstärke und 
Raumtemperatur an. Mit zwei Prozent Ab- 
weichung bei der Schlafdauer lag das Aura 
sehr nah am Ergebnis des Schlaflabors. 
REM- und Tiefschlaf wichen mit 38 bezie- 
hungsweise 32 Prozent jedoch deutlich 
von den Laborergebnissen ab. 


Die Daten können mit Apple HealthKit oder 
Google Fit synchronisiert oder als CSV-Ta- 
belle heruntergeladen werden. Aura bietet 
auch eine smarte Weckfunktion, mit der 
man sich im Leichtschlaf aufwecken lassen 
kann. Dazu werden entspannte Klänge mit 
blauem Licht kombiniert; Letzteres soll die 
Ausschüttung des Schlafhormons Melato- 
nin hemmen und so den Start in den Tag 
beschleunigen. Das berührungsempfindli- 
che Gehäuse verändert bei Handauflegen 
Helligkeit und Lichtfarbe der Lampe. Paare 
haben die Möglichkeit, einen zweiten 
Schlafsensor an den Wecker anzuschließen. 


Merkmale 


O REM- und Tiefschlaf-Unterscheidung 
OÖ HealthKit- und Fit-Synchronisierung 
© mit 240 Euro recht teuer 
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Wearables 


28% 11% 


AEM DEE 


Basis Peak 


Von allen Trackern im Test enthält das 
Peak-Armband der Intel-Tocher Basis die 
meisten Sensoren: Neben einem Beschleu- 
nigungsmesser gibt es einen Pulssensor, 
einen Sensor zur Hautwiderstands-Mes- 
sung und zwei Thermometer. Damit kann 
der Peak-Tracker sogar Gehen, Laufen 
oder Radfahren auseinanderhalten. 


Die Schlafdauer wurde mit sechs Prozent 
Abweichung vom Laborwert ordentlich er- 
kannt. Im Praxistest haben wir mit dem 
Peak die plausibelsten Werte ermittelt. Die 
Längen von REM- und Tiefschlafphasen wi- 
chen jedoch stark von den Laborwerten ab. 


Neben den Tracking-Fähigkeiten setzt 
Basis insbesondere auf Gamification und 
Gewohnheitsbildung. Ziele wie zu einer 
bestimmten Uhrzeit ins Bett zu gehen oder 
eine gewisse Schlafmenge zu erreichen las- 
sen sich mithilfe der App einfach überwa- 
chen. Für das Erreichen erhält man Punkte 
und steigt im Level auf - die Vorausset- 
zung dafür, sich neue Ziele zu setzen. So 
wird man an neue Gewohnheiten herange- 
führt, die Level-Vorgaben verhindern effek- 
tiv das Setzen von zu vielen Zielen. 


Die Daten können mit Apple HealthKit und 
Google Fit synchronisiert werden, ein 
Download der Daten ist ebenfalls möglich. 
Das Peak ist auch eine rudimentäre Smart- 
watch: Smartphones reichen Benachrichti- 
gungen aufs Peak-Display durch. 


Merkmale 


O gute Schlaferkennung 
© Smartwatch-Funktionen 
OÖ HealthKit- und Fit-Synchronisierung 
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bei den Herstellern teilweise deutlich unter- 
scheidet. Manche Geräte bieten Statistiken 
zur durchschnittlichen Schlafmenge der letz- 
ten Tage oder Wochen für einen Überblick 
oder Tipps zur Verbesserung des Schlafs. 
Dies ist insbesondere praktisch, wenn man 
seine Schlafgewohnheiten verbessern und 
die Erfolge direkt in der App nachvollziehen 
möchte. Neben der reinen Schlafmessung 
besitzen viele Geräte auch eine intelligente 
Weckfunktion: Damit plärrt der Wecker mög- 
lichst nur in Leichtschlafphasen - was viele 
Menschen angenehmer finden, als aus dem 
Tiefschlaf gerissen zu werden. 

Viele der erhältlichen Aktivitätstracker bie- 
ten keine automatische Schlaferkennung 
und müssen beim Zubettgehen manuell in 
den Schlafmodus gestellt werden. Vergisst 
man das, gibts keine Schlafdaten. Für diesen 
Test haben wir uns auf Geräte beschränkt, 
die den Schlafmodus automatisch aktivieren. 
Das macht das Schlaftracking komfortabler, 
aber auch anfälliger für Messfehler - zum 
Beispiel wenn man wach, aber bewegungs- 
los im Bett liegt, und der Tracker annimmt, 
dass man schläft. Dieses Problem tritt aber 
auch bei den Bett-Sensoren auf, welche 
ebenfalls zu erkennen versuchen, wann man 
sich schlafen legt, und dabei unter Umstän- 
den Messwerte falsch interpretieren. 

Zusätzlich zur Messung im Schlaflabor, bei 
der sich der Autor direkt zum Schlafen ins 
Bett gelegt hat und relativ zügig eingeschla- 
fen war, haben wir die Geräte auch einem 
Alltagstest unterzogen, bei welchem sie 
unter erschwerten Bedingungen ihr Können 
unter Beweis stellen mussten. Hier lag der 
Autor teilweise längere Zeit wach im Bett, 
um zu lesen - genauso mussten die Senso- 
ren fürs Bett mit dem von der Freundin des 
Autors erzeugten Datenrauschen umgehen. 
Zur Analyse der Genauigkeit der Geräte in 
der Praxis wurden für jede Nacht die Mess- 
werte der einzelnen Geräte mit dem Mittel- 


eeseoo Telekom.de E 21:31 


Donnerstag, 30. Apr 


BI% + 


FR.,1.MAI 


3:40 Thr 2min , 06:55 


n 


REM Mind Retresh DEEP Body Refresh 


28% 


Ihr 59min 


11% 


45min 


TOSS/TURN INTERRUPTIONS 


29 times + 1time + 


23:40 
7hr 2min 


REM na m ma u m 
ct ME EEE ME EEE HE DEE BEE 
der ım ıı ı ı I 


23:21 06:41 


Report | Schlaftracking 


Os Einige 

— _ Consumer- 
Schlaftracker 
zeigen „Sleep- 
Scores” an (links 
Basis Peak, 
rechts Beddit). 
Wie die genau 
zustande- 
kommen, 
variiert je nach 
Hersteller. 


Die detaillierten Angaben 
zu den einzelnen Schlaf- 
phasen sind bei den 
Consumer-Schlaftrackern 
mit Vorsicht zu genießen: 
hier die Messungen von 
Basis Peak (oben) und 
Withings Activite Pop 
(unten) im Vergleich zum 
Schlaflabor (Mitte). 
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Schlaftracker: Wearables 


Schlafrhythmus Pr 


23:26 - 06:41 
6 Std 18 Min 


Fitbit Charge HR 


Der Charge-Aktivitätstracker geht mit ganz 
viel gutem Willen auch als rudimentäre 
Smartwatch durch, denn auf dem Display 
zeigt er bei eingehenden Anrufen den in 
den Kontakten des Smartphones gespei- 
cherten Namen an. Angeboten wird er in 
den Varianten Charge und Charge HR. Der 
Charge VR hat zusätzlich einen Herzschlag- 
frequenzsensor an Bord. Dieser kommt 
nicht nur sporadisch zum Einsatz, sondern 
kann den Puls über die komplette Trage- 
zeit messen. 


Beide Modelle erkennen automatisch, 
wann man sich schlafen legt, und geben 
der App die Schlafdauer inklusive Unterbre- 
chungen durch. In einer Detailgrafik kann 
man sich die Durchschnittswerte pro 
Woche, Monat oder Jahr ansehen und be- 
kommt so einen guten Überblick über das 
eigene Schlafpensum. Für unseren Test hat- 
ten wir den Charge HR im Einsatz. Der Akti- 
vitätstracker ermittelte die Schlafdauer mit 
fünf Prozent Abweichung vom Laborwert - 
ein recht ordentliches Ergebnis. Im Alltags- 
test erzielte das Charge HR das zweitbeste 
Resultat aller getesteten Schlaftracker. 


Im Unterschied zu den meisten anderen 
Herstellern unterstützt Fitbit die Smartpho- 
ne-Schnittstellen Apple HealthKit und Goo- 
gle Fit nicht. Apple-Nutzer können sich im- 
merhin mit der unabhängigen App „Sync- 
solver” behelfen, die auf die Fitbit-Daten 
zugreift und zu HealthKit exportiert. 


Merkmale 


Ö kontinuierliche Messung der Herzfrequenz 
© Synchronisation mit HealthKit und Fit nur 
über Zusatz-App möglich 
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GEHEN SIE DEMNÄCHST SCHLAFEN? 


Misfit Flash / Shine 


Das amerikanische Unternehmen Misfit 
Wearables setzt anders als die Wettbewer- 
ber vor allem auf elegantes Design. Die 
Geräte haben statt Akku eine Lithiumzelle 
eingebaut, die bis zu sechs Monate lang 
halten soll. 


Misfits Modell Shine besteht aus Aluminium 
und kann als Armband, Brosche oder Hals- 
kette getragen werden. Wir haben die 
günstigere Plastik-Variante Flash getestet, 
die technisch nahezu identisch ist. Beide 
Geräte verzichten auf ein Display und zei- 
gen die Bewegungsaktivität stattdessen 
über zwölf Leuchtdioden an, welche auch 
die Uhrzeit darstellen können. Der Tracker 
lässt sich auch als smarter Knopf verwen- 
den, um zum Beispiel über die Automatisie- 
rungsplattform IFTTT vernetzte Dienste wie 
Smart-Home-Anwendungen zu steuern. 


Nachts messen die Misfit-Tracker Schlaf- 
dauer und -tiefe; die Auswertung über- 
nimmt die App. Wie bei anderen Kandida- 
ten unterscheiden auch die Misfit-Modelle 
nicht zwischen REM- und Tiefschlaf. Beide 
Phasen fassen sie unter „erholsamer Schlaf” 
zusammen. Bei der Messung der Schlaf- 
dauer lag das von uns getestete Modell 
Flash mit fünf Prozent Abweichung relativ 
nahe am Ergebnis des Schlaflabors. Auch 
im Alltagstest lieferte der Tracker gute 
Werte für die Schlafdauer - mit Ausnahme 
eines kurzen, etwa dreistündigen Nacht- 
schlafs, den das Gerät nicht erkannte. 


Merkmale 


OÖ lange Batterielaufzeit 
OÖ praktischer Smart-Knopf 
OÖ kein Grafik-Display 
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7:00 6:37 


Withings Activite (Pop) 


Withings Acitivite ist eine Analog-Uhr mit 
Aktivitätstracker. Dank wasserdichtem Ge- 
häuse kann man sie auch beim Schwimmen 
tragen - mit Ermittlung der Schwimm- 
strecke. Die Laufzeit der Lithiumzelle be- 
trägt laut Hersteller rund acht Monate. 
Tagsüber misst die Activite die Anzahl der 
Schritte und zeigt diese auf einem kleinen 
Zeiger im Zifferblatt an. Nachts getragen 
misst die Uhr die Bewegungen im Schlaf 
und erkennt so die Dauer und die Tiefe des 
Schlafs. Angezeigt werden diese Daten in 
der Healthmate-App, die sich per Bluetooth 
mit der Uhr synchronisiert. Im Schlaflabor 
erzielte die Activite mit weniger als einem 
Prozent Abweichung bei der Schlafdauer 
das beste Ergebnis. Im Vergleichstest kam 
es jedoch zu größeren Abweichungen. Ner- 
vig: Unser Vorserien-Testgerät zeigte mehr- 
fach die falsche Uhrzeit an und korrigierte 
die Zeitanzeige erst nach Synchronisieren 
mit dem Smartphone. 


Die App stellt nur Gesamtdauer, Dauer von 
Leicht- und Tiefschlaf sowie deren Verlauf 
während der Nacht dar. Die Activite ist als 
Luxusmodell und in einer modischen Vari- 
ante namens Activite Pop erhältlich. Beide 
bieten dieselben Funktionen und unter- 
scheiden sich nur durch das Design und die 
Materialqualität. Die Activite-Daten können 
mit Apple HealthKit und Google Fit syn- 
chronisiert sowie auf der Withings-Website 
heruntergeladen werden. 


Merkmale 


OÖ lange Batterielaufzeit 
OÖ HealthKit- und Fit-Synchronisierung 
OÖ kein Grafik-Display 
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Daten im Überfluss: 
So sieht ein Schlaflabor-Report aus. 


wert aller Messwerte der Nacht verglichen. 
Anhand der jeweiligen Abweichungen zum 
Mittelwert lässt sich die Plausibilität der 
Messergebnisse beurteilen. 


Fazit 


In Sachen Schlafdauer-Erkennung sind alle 
Geräte im Test zu gebrauchen. Die besten Er- 
gebnisse lieferten die Armbänder mit inte- 
griertem Pulssensor von Basis und Fitbit. Die 
Sensoren für die Installation im Bett von Bed- 
dit und Withings erzielten etwas plausiblere 
Werte als die Tracker mit reiner Bewegungs- 
messung (Withings Activite und Misfit Shine). 

Wenig aussagekräftig dagegen waren die 
Ergebnisse zum Verlauf des Schlafs. Die ge- 
messene Dauer von leichtem und tiefem 
Schlaf wich bei allen Geräten deutlich von 
den Laborwerten ab, auch bei den nur von 
Basis Peak und Withings Aura gemessenen 
Werten der REM-Schlafphase stellten wir er- 
hebliche Abweichungen fest. 

Ähnliches gilt für die Messungen der (Auf-) 
Wachphasen. Damit sind die Messwerte zum 
Schlafverlauf für medizinische Aussagen un- 
geeignet - grobe Veränderungen im Schlaf- 
verhalten sollten sich aber feststellen lassen. 

Mit den guten Ergebnissen bei der Mes- 
sung der Schlafdauer eignen sich die Geräte 
insbesondere dafür, das Bewusstsein fürs ei- 
gene Schlafpensum zu schärfen. Dank auto- 
matischer Messung klappt das ohne nerviges 
(und fehleranfälliges) An- und Abschalten. 

Sinnvoll fanden wir Coaching-Funktionen 
wie personalisierte Tipps und die Möglich- 
keit, sich Schlafziele zu setzen und diese mit- 
hilfe der Tracker zu kontrollieren. 
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ProSomno 

Klinik für Schlafmedizin 
‚Allgemeinarzt: 

Facharzt: 

Somnologe: 

Auswerter: 

Tel.: 08921 665544 
E-Mail: serice@prosomno.de 
Intemet: www.prosomno.de 


Patientendaten 
Schumacher 


Florian 

01.01.1980 
Montagename: 
1. Diagnostik 


Adresse: Weinstraße 4 
80333 München 


Nachtwache: 


Fax: 089121 66 57 20 


Plus PSG+ Nasenbrille + Mikro 


ProSomno I 


Dauer 


00:80 


N2 


N3 


N3 


‚Gesamtschlafzeit (TST) 06:35:30) 


Schlafeffzienz [%] 


Schlafstadium Dauer 


(%) TST (%) SPT 


[Sehlafernaltungs-Ezienz 1%] [77] 
Einschlaflatenz [m] 28,7 
Einschlaflatenz N1 [m] 28,7 
Einschlaflatenz N2 [m] 29,7 

iefschlafatenz [m] 45,2 
REM Latenz [m] 148,5 


Totale Schlafperiode (SPT) 06:49:30 


Schlafstadienwechsel (Index) 34 (4,5) 
[Wach Anzanı (Index) 91,4) 
Wach Anzahl > 3 min (Index) 20,3) 
REM Dichte [%] 9 

IASO, 00:30:30 
Arousal 


Non 


EISEN 


REM 


2 (0,3) 


1 (0,2) 


4 (0,6) 


‚Artefakt [min] 


23 06% 


‚Schlaffragmentierung 
ws 


none Frag geınge Fra 
‚Anteil ungestörter Schlafintervalle 
an Gesamtschlafzeit (Arousal) 
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„Für Leute mit richtigen Beschwerden sind Schlaftracker nicht geeignet” 


Dr. med. Sebastian Herberger ist Arzt 
mit Schwerpunkten Innere Medizin, 
Kardiologie und Schlafmedizin. Studiert 
hat er an der Berliner Charite und der 
Harvard Medical School in Boston. 
Aktuell arbeitet er in der Schlafmedizin 
bei ProSomno in München. Wir haben 
ihn nach seiner Meinung zu den 
Geräten gefragt. 


c't: Im Vergleich zu echten Schlaflaboren: 
Wie ernst kann man Consumer-Schlaf- 
tracker nehmen? 


Dr. Sebastian Herberger: Die Geräte liefern 
auf jeden Fall Anhaltspunkte dafür, wie je- 
mand schläft. Sie sind aber nicht genau 
genug, um definitive Aussagen über Schlaf- 
qualität oder Schlafstörungen zu machen - 
dafür reichen die wenigen Daten und die 
automatisierte Auswertung nicht aus. Die 
Geräte sind daher für Leute mit richtigen 
Beschwerden wie schwerer Tagesmüdig- 
keit, Schlaflosigkeit oder nächtlichen Ate- 
maussetzern nicht geeignet - diese Men- 
schen sollten sich ärztliche Hilfe suchen. 


Ein positiver Effekt der Geräte ist aber die 
Reflexion des eigenen Verhaltens. Wer zum 
Beispiel ständig für seine Verhältnisse zu 
spät ins Bett geht, bekommt zu wenig 
Schlaf. Der Schlaftracker kann darauf auf- 
merksam machen. Und steter Tropfen 
höhlt ja bekanntlich den Stein. 


c't: Was ist mit den Messungen der Geräte 
über die Schlafdauer hinaus, also zum 
Beispiel den Angaben von Leicht- und 
Tiefschlaf - taugen die überhaupt nichts? 


Herberger: Man muss genau betrachten, 
was gemessen wird und was als Ergebnis 
präsentiert wird. Fast alle Geräte funktionie- 
ren über Bewegungsmessung, unterschei- 
den sich dabei aber im Messmechanismus 
und bei der Interpretation der Daten. 


Der Vergleich aus dem Schlaflabor zeigt, 
dass Einschlafzeit und Schlafdauer relativ 


gut gemessen werden können, während 
die Schlafphasenmessung unbrauchbar ist. 
Man sollte sich auf die Aussagen der Gerä- 
te also nicht zu sehr verlassen - vor allem 
wie gesagt, wenn man wirkliche Probleme 
mit Schlaf oder Müdigkeit hat. 


c't: Wie erkenne ich denn konkret, ob ich 
Schlafprobleme habe, die besser von ei- 
nem Schlaflabor abgeklärt werden sollten? 


Herberger: Es gibt verschiedene Symptome, 
die auf ernsthafte Schlafstörungen hindeu- 
ten können, zum Beispiel starke Tagesmü- 
digkeit oder die Neigung zu leichtem Ein- 
schlafen. Auch Schlaflosigkeit (Insomnie) 
ist ein häufiges Problem. Offiziell ist eine 
Schlafstörung als „Ein- oder Durchschlaf- 
störung und dadurch bedingte erhebliche 
körperliche und mentale Beeinträchtigung 
für mindestens drei bis vier Wochen” defi- 
niert. Schlafstörungen selbst zu erkennen 
ist meistens schwer, da man sich nachts ja 
nicht selbst beobachten kann. Oft werden 
Schlafstörungen auch erst vom Partner 
oder der Partnerin entdeckt, zum Beispiel 
über Atemaussetzer. 


Bevor jemand ins Schlaflabor geht, wird 
häufig erst ein ambulanter Test durchge- 
führt. Der Patient nimmt dazu ein mobiles 
Messgerät mit nach Hause. Wenn sich 
dabei Auffälligkeiten zeigen, können diese 
im Anschluss im Schlaflabor weiter unter- 
sucht werden. 


Messwertevergleich: Schlaftracker vs. Schlaflabor 


c't: Viele Geräte vergeben eine „Schlaf- 
punktzahl”. Finden Sie das sinnvoll? 


Herberger: Wenn nachvollziehbar ist, was 
berechnet und bewertet wird, kann das 
nützlich sein. Oft ist aber nicht klar, wie 
die Punktzahl genau berechnet wird, häu- 
fig auch, was sie bedeuten soll - in diesen 
Fällen ist sie eigentlich wertlos. Idealer- 
weise gibt die Software anhand des 
Scores auch qualitative Informationen 
zum Schlaf und zusätzliche Empfehlun- 
gen, wie man sein Schlafverhalten verbes- 
sern kann. 


c't: Was passiert eigentlich, wenn man 
über längere Zeit zu wenig schläft? Ist 
man dann lediglich müde oder hat das 
noch schlimmere Folgen? 


Herberger: Fast alle Organsysteme benöti- 
gen Schlaf, und Schlafmangel oder -störun- 
gen können enorme Negativfolgen haben. 
Neben der Einschränkung der kognitiven 
Leistung kommt es zur dauerhaften Erhö- 
hung des Stresspegels (messbar als erhöh- 
ter Cortisol-Spiegel im Blut). Das wiederum 
hat negative Effekte auf das Herz-Kreislauf- 
system, den Stoffwechsel und das Körper- 
gewicht, um nur einige Beispiele zu nen- 
nen. 


c't: Ich würde mir ja gerne ein Sofa ins 
Büro stellen, konnte meinen Chef aber 
noch nicht davon überzeugen. Haben 
Sie als Experte ein paar Pro-Argumente 
bezüglich Mittagsschlaf auf Lager? 


Herberger: Studien haben deutlich die posi- 
tive Wirkung von Mittagsschlaf und soge- 
nannten „Power-Naps”, also Nickerchen 
gezeigt. Dabei muss man auf die Dauer des 
Schlafes achten. Ein Power-Nap sollte nicht 
über 30 Minuten dauern, da man dann 
noch nicht in den Tiefschlaf kommt und 
schnell wieder wach wird. Als richtige Sies- 
ta kann jemand, der es sich leisten kann, 
rund 90 Minuten lang schlafen - in dieser 
Zeit durchläuft man in der Regel einen 
ganzen Schlaf-Zyklus. 


Gerät Schlafdauer Abweichung Leichtschlaf Abweichung Erholsamer Abweichung Tiefschlafphase Abweichung REM-Schlaf- Abweichung 
Schlaf (Tief- phase 
schlaf + REM) 
Schlaflabor 06:35 - 04:45 - 02:00 - 1:05 - 00:55 - 
Beddit 06:39 1,00% keine Messung — keine Messung — keine Messung - keine Messung - 
möglich möglich möglich möglich 
Withings Aura 06:26 2,30% 03:21 41,80% 03:05 35,10% 1:45 38,10% 01:20 31,30% 
Basis Peak 07:02 6,40% 04:11 -13,50% 02:44 26,80 % 0:45 44,40% 01:59 53,80% 
Fitbit Charge HR 06:18 4,50% keine Messung = keine Messung = keine Messung = keine Messung - 
möglich möglich möglich möglich 
Misfit Flash 06:54 4,60% 04:30 5,60% 02:24 16,70% keine Messung - keine Messung - 
möglich möglich 
Withings Acitivite 06:37 0,50% 03:45 26,70% 02:52 30,20 % keine Messung - keine Messung - 
möglich möglich 
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Schlaftracker 


Am Körper getragene Tracker 


‚Am Bett befestigte Tracker 


\ 
— 


5: 
GG 


a3 
4 


Name Beddit 2.0 Aura Sleep System Peak Charge HR Flash Activite (Pop) 
Hersteller Beddit Withings Basis Fitbit Misfit Withings 
kompatible Mobilgeräte Android /i0S Android / i05 Android /i0S Android / i05 / Windows Android /i0S Android / i05 
Phone 
eingebaute Sensoren Drucksensor unter Betttuch  Drucksensor unter Matratze Beschleunigungssensor, opti- Beschleunigungssensor, opti- Beschleunigungssensor Beschleunigungssensor 
scher Pulssensor, Hautwider- scher Pulssensor 
stand, Thermometer 
Messwerte Schlafdauer, Einschlafzeit, Schlafdauer, Zubettgehuhr-- Schlafdauer, Einschlafuhrzeit, Schlafdauer, Zubettgehuhr- Schlafdauer, Zubettgehuhr-- Schlafdauer, Zubettgehuhr- 
Schlafeffizienz, SleepScore, zeit, Einschlafzeit, Aufsteh- Aufstehuhrzeit, Schlafqualität, zeit, Aufstehuhrzeit, Verlauf zeit, Aufstehuhrzeit, Dauer zeit, Einschlafzeit, Aufsteh- 
Atemfrequenz, Verlauf des uhrzeit, Dauer im Bett, Dauer Dauer und Verlauf von Leicht-, von Schlaf, Wachphasen und von leichtem und erholsamem uhrzeit, Dauer im Bett, Dauer 
Ruhepuls, Dauer von Schnar- und Verlauf von Leicht-, Tief- Tief- und REM-Schlafphasen, Ruhelosigkeit, Häufigkeitund Schlaf sowie Wachphasen und Verlauf von Leicht- und 
chen und unruhigem Schlaf, undREM-Schlafphasen, Ruhe- Verlauf und Häufigkeit von Dauer von Unterbrechungen Tiefschlafphasen sowie Wach- 
Anzahl und Dauer von Unter- puls, Dauer Wachphasen, Unterbrechungen durch Auf- durch Aufwachen und Ruhelo- phasen 
brechungen durch Wachpha- Verlauf von Helligkeit, Geräu- wachen und Drehungen durch sigkeit 
sen oder Aufstehen schen und Temperatur Bewegung 
Abweichung Schlafdauer ®8/® ®8/® ®/®® ®/®® ®/Oo ®8/0O 
Labor / Praxis! 
UnterscheidungvonREM- v (aber deutlichmehrREM \ (aberdeutlichmehrREcM - - - 
und Tiefschlafphasen gemessen als Schlaflabor) gemessen als Schlaflabor) 
Smart Alarm (Schlafphasen- v / - ZUG ZU? =? va SURZ 
Wecker) / Leiser Vibrations- 
alarm 
Schlaf-Coaching personalisierte Tipps Schlafziel einstellbar Zielwerte für Schlafdauer, Zu- Schlafziel einstellbar Schlafziel einstellbar Schlafziel einstellbar 
bettgehzeit und Aufstehzeit, 
Gamification 
Kompatibilität Apple Health- v / -/v vIivIv vivIiv -/-/v (nurmitZusat- v/-/- vivIv 
Kit / Google Fit / Download abo) 
der Messdaten 
Preis 150€ 240€ (für 190€ auchohne 230€ 130€ 410€ 390 € (Activite Pop 140 €) 


Sensormatte erhältlich) 


(Alu-Version „Shine” 70 €) 


Die am Bett installierten Sensoren von 
Beddit und Withings lieferten mit Messun- 
gen von Helligkeit, Lautstärke, Schnarchen 
und Temperatur spannende Zusatzdaten. 
Abgesehen davon ist die Wahl eines fest in- 
stallierten Bettsensors oder eines portablen 
Aktivitätstrackers aber primär eine Frage der 


persönlichen Vorliebe. Einen Mehrwert ge- 
genüber reinen Smartphone-Apps zur 
Schlafanalyse bieten beide Gerätearten - zu- 
mindest „Sleep as Android“ (Android) und 
„sleep Cycle“ (i0S) arbeiteten deutlich unzu- 
verlässiger als die von uns getesteten Hard- 
ware-Tracker. (jkj@ct.de) 


Florian Schumacher ist Digital Health 
Consultant, Autor und Speaker sowie 
Gründer von Quantified Self Deutschland. 
Ein Bericht über seinen Besuch im Schlaf- 
labor inklusive Tests weiterer Schlaftracker 
finden Sie auf seinem privaten Blog 


igrowdigital.com. ce 
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Praxis | Kinder: Referate gestalten 


Dorothee Wiegand 


Referate aufhübsc 


Simple Tricks für ansehnliche Präsentationen 


Eltern erinnern sich noch an Schulreferate mit dem Overhead-Projektor - 
heute hantieren mitunter schon Grundschüler mit Präsentationssoftware. 
Mit etwas Unterstützung bei der grundsätzlichen Gestaltung helfen Sie 
Ihrem Kind, die typischen PowerPoint-Fettnäpfe zu vermeiden. 


Präsentat 


BITWURF ÜBERGÄNGE ANIMATIONEN  IILDSC 


Vorteile eines Folienmasters 


* Man muss sich die Arbeit beim Einfügen 
eines Schmuck-Elements nur einmal 
machen. 

+ Alle Folien sehen einheitlich aus - das 
wirkt ansprechend, lenkt aber gleichzeitig 
nicht zu sehr vom Inhalt ab, 

* Die Gestaltung ist individuell und lässt sich 
vom Stil her gut auf das Thema 
abstimmen. 


Ein paar Begriffsklärungen 


»Folienmaster: Das Ist eine vorbereitete 
Musterfolie, deren Eingenschaften als 


as Wichtigste ist bei jedem Referat der 

Inhalt. Falls Sie Ihrem Kind bei seinem 
ersten software-gestützten Schulvortrag hel- 
fen, sollten Sie auf jeden Fall ganz zu Anfang 
klarstellen: Es geht darum, spannende Inhal- 
te vorzubereiten und sie ansprechend und 
für die Zuhörer interessant vorzutragen. 

Die äußere Form kommt erst an zweiter 
Stelle. Aber es schadet auch nicht, wenn das 
Ganze ansehnlich aussieht. Wie Texte, Auf- 
zählungen, Schaubilder und Diagramme am 
besten präsentiert werden, haben wir schon 
mehrfach beschrieben [1, 2]. Im Folgenden 
soll es um eine sinnvolle und einheitliche Ge- 
staltung für die Gesamtheit aller Folien des 
Referats gehen - um etwas Deko also. 

Die Vorschläge gelingen mit beliebigen 
folien-gebundenen Programmen ganz ein- 
fach. PowerPoint aus dem Office-Paket von 
Microsoft ist das meistverbreitete Präsentati- 
onsprogramm. Für OS X gibt es die Software 
auch - auf dem Mac ist Keynote aber auch 
eine gute Wahl. Kostenlos einsetzbar ist Im- 
press, das Präsentier-Modul aus den Open- 
Source-Paketen OpenOffice beziehungswei- 
se LibreOffice. Eine ähnliche Bedienoberrflä- 
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ATION ÜBERPRÜFEN 


a 


Formen Anosdren 


ANSICHT 


Referate gestalten 


Alles Wichtige über Folienmaster 


che, aber mehr Kompatibilität zu den ver- 
breiteten Dateiformaten von Microsoft bie- 
tet SoftMaker Office; das Modul zum Präsen- 
tieren heißt hier Presentations. Vor Kurzem 
hat der Hersteller SoftMaker mitgeteilt, dass 
sein Office-Paket von staatlich anerkannten 
Bildungseinrichtungen kostenlos genutzt 
werden darf. Auch ein einfacher PDF-Editor 
reicht, um das unten beschriebene Verfahren 
umzusetzen. 


Wenig Aufwand, 
ordentliche Wirkung 


Ein wenig Mühe bei der Gestaltung lohnt sich. 
Den einen oder anderen Lehrer mag es dazu 
bewegen, den Vortrag wohlwollender zu be- 
werten. Außerdem steht das eigene Referat in 
direkter Konkurrenz zu denen der Mitschüler 
und da gilt: Die anderen tun es ja auch. Vor 
allem aber verleiht das Ergebnis dem Vortrag 
eine persönliche Note und sieht hübsch aus. 
Allzu viel Aufwand muss man gar nicht trei- 
ben. So sind aus- und einfliegende Objekte 
und animierte Folienübergänge in einem 
Schülerreferat in der Regel fehl am Platz. 
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Die genannten Programme bieten eine 
große Zahl an vorbereiteten Vorlagen an. 
Diese sind bei PowerPoint mittlerweile recht 
ansprechend gestaltet, während sie bei Im- 
press und Presentations konservativ bis alt- 
backen wirken. Auch die ansprechenderen 
Vorlagen wurden überwiegend für Business- 
Vorträge entworfen. Man sieht einer Präsen- 
tation, die auf solche Vorlagen aufbaut, ganz 
einfach an, dass das Design von der Stange 
kommt. Die kleine Mühe, einen Folienmaster 
selbst zu gestalten, zahlt sich aus. Bei seiner 
ersten eigenen Präsentation sollten Sie Ihrem 
Kind je nach Alter ein wenig helfen. Sobald 
ein Kind den Sinn und die Funktionsweise 
einer Masterfolie verstanden hat, kommt es 
ab der 5. Klasse auch allein zurecht. Wenn El- 
tern ein paar Gestaltungsideen oder Fotos 
beisteuern, ist das aber vermutlich auch bei 
älteren Schülern willkommen. 

Der Vorteil eines Folienmasters: Schrift- 
arten, Farben und alle Elemente der grafi- 
schen Gestaltung müssen nur einmal festge- 
legt werden - den Rest macht die Software 
automatisch. Das sorgt zuverlässig für ein ein- 
heitliches Erscheinungsbild aller Folien. So- 
bald der Master fertig ist, kann sich das Kind 
vollständig auf den Inhalt seines Referats kon- 
zentrieren. Wenn es sich dagegen auf jeder 
neu angelegten Folie von Neuem mit der Ge- 
staltung beschäftigt, so bietet dieses Neben- 
thema einerseits endlose Gelegenheit zum 
Prokrastinieren, andererseits sieht das Ergeb- 
nis am Ende aus wie ein überladenes Sticker- 
album und nicht wie eine ernsthafte Arbeit. 

Die Arbeitsschritte, die im Folgenden kurz 
beschrieben werden, gestalten sich in den 
drei genannten Präsentationsprogrammen 


Der c’t-Tipp 
für Kinder und Eltern 


Referate gestalten mit 
Folienmastern 


") Kamera und Präsentationssoftware 
 (Impress, PowerPoint, Presentations) 


<@” Grundkenntnisse über Präsen- 
tationssoftware 


& 1 bis 2 Stunden 
da Schüler ab etwa 10 Jahren 


(€) Impress ist kostenlos nutzbar, 
Presentations für Schüler auch, für 
PowerPoint fallen Lizenzkosten an 


c't 2015, Heft 25 


ähnlich. Wo man in ihnen die wichtigsten 
Funktionen rund um Folienmaster jeweils fin- 
det, steht in der Tabelle auf Seite 165. 

Für eine kurze Präsentation genügt zur gra- 
fischen Gestaltung ein einzelnes Foto, das 
später seitenfüllend auf der Titelfolie prangen 
soll. Zunächst einmal kümmern Sie sich aber 
um die Vorlage für alle übrigen Folien der Prä- 
sentation - den Folienmaster. Dazu platzieren 
Sie einen markanten Ausschnitt des Fotos 
rechts, links, oben oder unten am Rand des 
Folienmasters. Die Ränder links oder rechts 
bieten sich an, da Folien meistens mit einem 
Seitenverhältnis von 16:9 erstellt werden - 
da ist seitlich genügend Platz für ein grafi- 
sches Element. Dafür eignen sich Fotos, die 
einen Hingucker im passenden Format ent- 
halten: Für ein Referat über London beispiels- 
weise den Glockenturm „Big Ben“, für eine 
Präsentation über Nord- oder Ostsee einen 
Leuchtturm, für einen Vortrag zum Thema 
„Wasser“ einen Wasserfall oder eine Fontäne. 

Am schönsten ist es, wenn das Kind das 
Foto für sein Referat selbst knipst. Vielleicht 
gibt es ja auch ein passendes Foto aus dem 
letzten Urlaub, von einem Museumsbesuch 
oder Ausflug. Oder Sie begeben sich mit 
Ihrem Kind auf Motivsuche im Haushalt oder 
Garten. Eine Nahaufnahme ist häufig eine 
gute Idee. Für ein Referat zu Geschichte, 
Anbau und Zubereitung von Kaffee könnten 


€ - 7 bw LSISPKIG) + Referate_gestalten + Bilder_photosyrthese 


Organisieren « Neuer Ordner 


Ü) Microsoft PowerPe 


# Favoriten 
I Desktop 
& Domnloads 
U Zuletzt besucht 


ed Heimnetzgruppe 


I Dieser PC 
(E Bäder 
it Desktop 
‚2 Dokumente 
Downloads 
I Musik 
Videos 
Eu Lokaler Dstentrai 
= Daten (Di) 
ca Images (E:) 
u LSI5-PK (&) 


Üy Netzwerk 


Sie Kaffeebohnen aus geringer Entfernung 
knipsen, für einen Vortrag über Vitamine 
einen Obstkorb fotografieren. 


Der kreative Teil 


Angenommen, das Thema lautet „/om Korn 
zum Brot“, so ließe sich ein Foto von einem 
Kornfeld verwenden. Oder das Kind fragt 


Took r 


Praxis | Kinder: Referate gestalten 


Ein einfaches Foto 
zur Präsentation ist 
schnell gemacht, 
hier zum Beispiel 
grüne Blätter im 
Sonnenlicht für ein 
Referat über Photo- 
synthese. Für den 
Folienmaster berei- 
tet man passende 
Ausschnitte daraus 
vor. 


ehetesynthese? 


streifen? 


»v Alle Grafiken v 


Einfügen |w 


Abbrechen 


beim Bäcker an der Ecke um Erlaubnis, das 
frisch gefüllte Brotregal am Morgen fotogra- 
fieren zu dürfen. Man muss beim Aufnehmen 
keinen großen Aufwand treiben, aber viel- 
leicht hat Ihr Kind Lust zu experimentieren. 
Wir haben für das Beispiel im Presentations- 
Screenshot (nächste Seite) etwas Mehl auf 
eine dunkle Fläche gestreut und das Thema 
mit einem Wattestäbchen hineingeschrieben. 


c't 2015, Heft 25 


© copyright by Heise Medien 


163 


Praxis | Kinder: Referate gestalten 


Photosynthesebilanz 


Photosynthese in 3 Schritten: 


Photosyrthesebilanz 


Wie hier in Microsoft PowerPoint kann man dem Platzhalter 
für den Titel eine Farbe und einen Transparenzwert zuweisen. 
Der Referatstitel bleibt gut lesbar, das Foto scheint etwas durch. 


Bei einem abstrakte Thema ist Fantasie 
gefragt, um ein passendes Motiv aufzutrei- 
ben. Für ein Referat über rechtwinklige Drei- 
ecke findet sich vielleicht ein Stoff mit einem 
passenden grafischen Muster. Für einen Vor- 
trag zum Grundgesetz könnte man eine 
Seite Gesetzestext von Nahem aufnehmen, 
für ein Referat im Musikunterricht zum 
Thema „Kanon“ ein passendes Notenblatt. 
Für Referate zu Tieren dürfen die eigenen 
Haustiere oder die von Nachbarn oder 
Freunden Modell sitzen und für eine Arbeit 
über ein Bundesland, einen Fluss oder eine 
Insel finden sich vielleicht statt eines eigenen 
Fotos auf den Webseiten für Touristen geeig- 
nete Bilddateien. Wichtig: Bevor Ihr Kind 
Bildmaterial aus dem Internet verwendet, 
sollten Sie gemeinsam überprüfen, ob ein 
Copyright zu beachten ist. 

Ist das Motiv organisiert, geht der Rest 
ganz schnell. Mit einem Bildbearbeitungs- 
programm - beispielsweise Paint oder Irfan- 
View - wählen Sie einen geeigneten Aus- 


Ita Iwein Munnengunnene iu 
so... 
-auadaleamr 


* Ten duasch Klicken hinzufügen 


in is 
-ARSBoOBH 


Woraus wird Brot gemacht? 


Zutaten. die Immer im : Weitere mögliche 
Brot sind Zutaten. 


» Mehl « Nüsse und Samen 

* Wasser « Gewürze, Kräuter 

« Salz + Gemüse (Zwiebeln) 

+ Triebmittel (Hefe « getrocknete Früchte 
oder Sauerteig) 


date Kom beim 


schnitt im extremen Hoch- oder Querformat 
und speichern diesen in einer neuen Datei. 
Im Präsentationsprogramm starten Sie ohne 
ein vorgefertigtes Design und wechseln in 
die Ansicht des Folienmasters. Hier fügen Sie 
den Bildausschnitt ein und passen danach 
alle Platzhalter-Kästen an. 

Auf der erster Folie der Präsentation 
kommt das ursprüngliche Foto zum Einsatz. 
Falls es überwiegend dunkle Farben enthält, 
kann man den Titel zur besseren Lesbarkeit 
mit weißen Buchstaben darauf platzieren. 
Eine andere Möglichkeit: Hinterlegen Sie den 
Textkasten mit einer hellen Farbe und ma- 
chen Sie ihn halbtransparent. Ein weißer 
Textkasten mit einer Transparenz von etwa 
35 Prozent ist hell genug, damit der Titel gut 
lesbar bleibt. Andererseits lässt er das darun- 
terliegende Foto noch ein wenig durchschei- 
nen, was elegant aussehen kann. Besteht das 
Referat aus mehreren Kapiteln, kann man 
eine Kopie dieser Folie an den Anfang jedes 
Kapitels stellen. 


Titel durch Klicken 


hinzufügen 


+ Text durch 
Klicken 


hinzufgigen 


+ Text durch 
Klicken 


hinzufggen 
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+ Text durch 
Klicken 
hinzufügen 


Sobald man in 
LibreOffice Impress 
im Folienmaster die 
Platzhalter ange- 
passt hat, ändert die 
Software die Posi- 
tion der Platzhalter 
in allen Layouts; im 
Bild sind auch im 
dreigeteilten Layout 
alle Platzhalter nach 
rechts gerückt. 
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Teig, zB. für 


Softmaker Office Presentations unterscheidet zwischen 
einem Titelmaster für die erste Folie und einem Folienmaster 
für normale Folien einer Präsentation. 


Ein fertiger Master lässt sich immer wieder 
verwenden - Form und Größe der Platzhalter 
passen oft schon fürs nächste Referat, nur 
die Fotos müssen durch solche ersetzt wer- 
den, die zum neuen Thema passen. 

Im Folgenden gehen wir auf ein paar Be- 
sonderheiten von Impress, PowerPoint und 
Presentations bei der Arbeit mit Folienmas- 
tern ein. 


Impress 


Im Masterelemente-Dialog von Impress kann 
man die drei Platzhalter für Datum, Fußzeile 
und Foliennummer löschen, falls sie nicht 
verwendet werden sollen; bei einem Schüler- 
referat werden sie nur selten benötigt. Zum 
Einfügen eines Bilds darf kein Textkasten 
ausgewählt sein, sonst fügt Impress das Bild 
als Hintergrund für den Textkasten ein und 
nicht für die gesamte Folie. 

Anschließend rückt man die Textkästen 
zurecht, damit sie nicht mit dem Foto über- 
lappen. Dafür braucht man in Impress etwas 
Augenmaß, denn Hilfslinien zum Ausrichten 
gibt es hier nicht. Sehr praktisch für das hier 
vorgeschlagene Schnell-Verfahren: Nach- 
dem der Anwender für eines der Layouts die 
Platzhalter angepasst hat, ändert Impress die 
Lage der Kästen in allen anderen Layouts 
automatisch passend ab. 

Impress unterscheidet nicht zwischen Fo- 
lienmaster und Titelmaster. Auf der Titelfolie 
entfernt man einfach sämtliche Platzhalter 
bis auf einen Textkasten für das Thema des 
Referats und fügt das große Foto dann der 
Einfachheit halber über das im Master ent- 
haltene Bild ein. Dabei wird allerdings auch 
der Textkasten verdeckt. Um ihn wieder 
sichtbar zu machen, wählt man im Kontext- 
menü des eingefügten Fotos (Rechtsklick) 
den Punkt „Anordnung/Weiter nach hinten“. 
Auf der Folie sind nun nur das große Foto 
und der Referatstitel zu sehen. 
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Funktionen in Impress, PowerPoint und Presentations 
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Impress 
Mit einem weißen Hintergrund beginnen 
Folienmaster aufrufen 
Standard-Elemente an-/abwählen 
Foto einfügen 
Reihenfolge der Elemente ändern 
Zurück zur normalen Ansicht 
"Rechtsklick auf den Rand eines Platzhalters 
— nicht vorhanden 


Ansicht/Normal 


PowerPoint 


Ob die Platzhalter für Datum, Fußzeile und 
Nummerierung im Master erscheinen oder 
nicht, lässt sich in PowerPoint durch Häk- 
chen im Folienmaster-Menüband im Bereich 
„Masterlayout“ festlegen. 

Größe und Position der Platzhalter muss 
man in PowerPoint für jedes Layout anpas- 
sen. Layouts, die nicht benötigt werden, las- 
sen sich in der links gezeigten Übersicht lö- 
schen. Bei symmetrisch aufgebauten Lay- 
outs, beispielsweise für Vorher/Nachher-Ver- 
gleiche oder Pro-und-Contra-Listen, geht 
man am besten so vor: Einen Platzhalter lö- 
schen, den anderen anpassen, dann den an- 
gepassten Platzhalter kopieren und die 
Kopie neben dem ersten Kasten anordnen. 
Führungslinien helfen beim Ausrichten. 


Nach dem Start „Leere Präsentation“ wählen 
Ansicht/Master/Folienmaster 
Ansicht/Master/Masterelemente 
Einfügen/Bild/Aus Datei... 

Kontextmenü: Anordnung 


PowerPoint 
Ansicht/Folienmaster 


Einfügen-Menüband: Bilder 


?Elemente lassen sich von Hand entfernen (Entf-Taste) 


PowerPoint hat eine Pipetten-Funktion, 
mit der Farben aus Grafiken und Fotos ko- 
piert werden können. Auf diesem Weg kön- 
nen Sie aus dem verwendeten Foto eine ge- 
eignete Farbe für die Überschriften der Fo- 
lien auswählen. 


Presentations 


Bei Presentations gibt es eigentlich Folien- 
und Titelmaster, aber im weißen Standard- 
Design fehlt der Titelmaster. Um ihn von 
Hand anzulegen, genügt ein Rechtsklick im 
Vorschaubereich ganz links vom Arbeitsfens- 
ter. Im Kontextmenü findet man den Eintrag 
„Neuen Titelmaster zum Design hinzufügen“. 

Die drei Platzhalter für Datum, Fußzeile 
und Folien-Nummer lassen sich mit der Entf- 
Taste löschen. 


nach dem Start „Leere Präsentation” wählen 
Folienmaster-Menüband: Masterlayout 


Kontextmenü’: In den Vorder-/Hintergrund 
Folienmaster-Menüband: Masteransicht schließen 


Presentations 
nach dem Start Design „Standard“ wählen 


Ansicht/Master/Folienmaster 
2 


Objekt/Neuer Grafikrahmen 
Kontextmenü: Reihenfolge 
Ansicht/Folie 


Zum Einfügen von Fotos auf dem Master 
ist man versucht, im Einfügen-Menü nach 
der passenden Funktion zu suchen. Tatsäch- 
lich ist das Objekt-Menü die richtige Wahl: 
Nach Aufruf des Punkts „Neuer Grafikrah- 
men ...“ kann man das gewünschte Foto su- 
chen und auswählen. 

Um in Presentations einem Platzhalter 
Farbe und Transparenz zuzuweisen, wählt 
man im Eigenschaften-Dialog (Rechtsklick) 
den Reiter „Füllung”. (dwi@ct.de) 


Literatur 


[1] Samuel Cremer, PowerPoint kann auch anders, 
Tipps und Tricks für überzeugende Vorträge, 
c't 18/13, 5.90 

[2] Dieter Schiecke, Klare Botschaft, Tipps für zu- 
schauergerechte Präsentationen, c't 24/03, 
5.178 dt 
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HOTLIN 


IHRE FRAGEN. 


Fragen zu Beiträgen in der c't richten Sie 
bitte an die E-Mail-Adresse am Ende des 
jeweiligen Artikels. Allgemeine Anfragen 
bitte an hotline@ct.de. 


Alle bisher in unserer Hotline veröffent- 
lichten Tipps und Tricks finden Sie unter 
www.ct.de/hotline. 


Sie erreichen unsere Redakteure jeden 
Werktag zwischen 13 und 14 Uhr unter der 
Rufnummer 0511/5352-333. 


Die Redaktion behält sich vor, 
Zuschriften gekürzt zu veröffentlichen. 


Windows-10-Upgrade 
ohne Internet-Verbindung 


Mein Windows-7-PC hängt aus Sicher- 

heitsgründen nicht am Internet und das 
soll auch so bleiben. Trotzdem möchte ich 
gern das kostenlose Upgrade-Angebot auf 
Windows 10 wahrnehmen. Geht das ohne 
Internet? 


Nein. Sie können zwar mit dem Media 

Creation Tool (siehe c’t-Link) ein Installa- 
tionsmedium an einem anderen PC erstellen 
und damit dann den netzlosen PC auf Win- 
dows 10 aktualisieren, doch scheitert dann 
die Aktivierung. Die gelingt nämlich aus- 
schließlich online, weil sie anders funktio- 
niert als sonst üblich: Während des Umstiegs 
wird eine an das Mainboard gekoppelte ID 
erzeugt und auf Microsofts Aktivierungs- 
server hinterlegt. Wenn Windows versucht, 
sich ein weiteres Mal zu aktivieren, wird 
erneut eine ans Mainboard gekoppelte ID 
erzeugt und mit dem Aktivierungsserver ab- 
geglichen. Wird die ID dort wiedergefunden, 
ist die Aktivierung erfolgreich. 

Der sonst für die Aktivierung nötige Li- 
zenzschlüssel spielt in diesem Fall also keine 
Rolle. Trotzdem steckt auch nach einem kos- 
tenlosen Upgrade ein Schlüssel im System, 
allerdings ist das ein generischer, der überall 
identisch ist und sich weder telefonisch noch 
online aktivieren lässt. Ihnen bleibt daher nur 
die Wahl, auf den Umstieg zu verzichten 
oder aber den PC nach dem Umstieg für die 
Aktivierung einmal kurzfristig mit dem Inter- 
net zu verbinden - danach können Sie die 
Verbindung wieder kappen. (axv@ct.de) 


Media Creation Tool: ct.de/ycnt 
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Windows-10-Upgrade: 
GWX erscheint trotz Skript 


Ich habe Ihr Skript „Block-GWXUpdate. 

ps1” aus c't 16/15 („Werbeblocker“, S. 159) 
benutzt, um mir Microsofts nervige Reklame 
für Windows 10 vom Hals zu schaffen. Eine 
Zeit lang war auch Ruhe, doch seit dem letz- 
ten Patchday drängt mich mein Windows 8.1 
wieder zum Upgrade. Habe ich etwas falsch 
gemacht oder funktioniert das Skript nicht 
mehr? 


Weder noch. Das Skript verschiebt das 

Update-Paket KB3035583, das das Pro- 
gramm „GWX“ mit dem Reklamefenster ent- 
hält, innerhalb von Windows Update in die 
Kategorie „Ausgeblendete Updates”. Das ver- 
hindert, dass Windows dieses Paket bei 
nächster Gelegenheit wieder zu installieren 
versucht - allerdings nicht auf Dauer: Das 
Ausblenden bezieht sich immer nur auf die 
Version des Updates, die zu diesem Zeitpunkt 
aktuell ist. Gibt Microsoft denselben Patch 
mit einer neuen Versionsnummer heraus, 
holt Windows Update ihn wieder hervor und 
bietet ihn je nach Einstellung zum Installieren 
an oder spielt ihn automatisch ein. 

Dieses Verhalten lässt sich leider nicht um- 
gehen. Im Prinzip ist es ja auch sinnvoll: 
Wenn ein Update - etwa ein Sicherheits- 
Patch oder ein neuer Treiber - auf Ihrem 
Rechner Probleme macht, verbergen Sie es 
und hoffen darauf, dass es bald eine neue 
Version gibt. Ob es im Falle des GWX-Patches 
technische Gründe für die neue Version gibt 
oder ob Microsoft einfach alle Verweigerer 
noch einmal Richtung Windows 10 schubsen 
will, kann ich nicht beurteilen. 

Wenn Sie sich das Skript unmittelbar nach 
Erscheinen des zitierten Artikels besorgt 
haben, sollten Sie es übrigens noch einmal 
herunterladen und erneut laufen lassen. Es 
trägt mittlerweile die Versionsnummer 1.3 
und hat seit der ersten Veröffentlichung 
einen Registry-Eintrag dazugelernt, der ver- 
hindern soll, dass Windows das Upgrade an- 
stößt, selbst wenn KB3035583 versehentlich 
installiert wurde. (hos@ct.de) 


CE Block-GWXUpdate.ps1: ct.de/y7sk 


Windows-Explorer 
ändert Ordner-Rechte 


Ich war als Administrator bei Windows an- 
gemeldet und wollte mit dem Explorer 
einen Blick in den Ordner C:\Windows\ 
system32\config werfen. Da der Administra- 
tor für diesen Ordner anscheinend standard- 
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mäßig kein Leserecht hat, bekam ich einen 
UAC-Dialog. Diesen habe ich abgenickt, und 
der Zugriff funktionierte. Am nächsten Tag fiel 
mir noch etwas ein und ich öffnete den Ord- 
ner erneut. Diesmal erschien keine Abfrage 
mehr. Windows hatte dem Ordner also offen- 
bar dauerhaft ein Recht hinzugefügt. Da dies 
ein Sicherheitsrisiko darstellen könnte, möch- 
te ich das rückgängig machen. Kennen Sie 
einen Befehl, der das erledigt? 


Zugegeben: Wenn man nicht genau hin- 

sieht, sieht der Dialog, den Sie bestätigt 
haben, wie eine UAC-Abfrage aus. Tatsäch- 
lich handelt es sich aber um die Frage des Ex- 
plorers, ob er die Rechte des Ordners dauer- 
haft so anpassen soll, dass Sie ihn öffnen 
können. 

Administratoren haben sehr wohl Zugriff 
auf den Ordner config - anderenfalls hätte ja 
die Rechte-Änderung nicht geklappt. Wie 
alle Anwendungen, die nicht explizit nach er- 
höhten Rechten fragen, läuft der Explorer 
grundsätzlich mit normalen Benutzerrech- 
ten, selbst wenn Sie als Administrator bei 
Windows angemeldet sind. Anders als bei 
den meisten anderen Programmen lässt sich 
das auch nicht ändern. Selbst ein Rechtsklick 
und „Als Administrator ausführen” auf ein Ex- 
plorer- oder ein Ordner-Symbol ändert daran 
nichts. 

Um Ihnen Zugriff auf Ordner zu verschaf- 
fen, die eigentlich Administratoren vorbehal- 
ten sind, passt der Explorer daher die Zu- 
griffsrechte - nach Rückfrage - entspre- 
chend an. Dabei fügt er den Rechten für den 
Ordner Ihren Benutzernamen hinzu und ge- 
währt diesem Konto Vollzugriff. Zurückneh- 
men lässt sich diese Änderung am einfachs- 
ten, indem Sie eine Eingabeaufforderung mit 
Administratorrechten öffnen, dort in den 
Ordner über dem geänderten wechseln und 
dann einen Befehl nach dem Muster 


icacls ordner /remove Name /T /C 


eingeben. Dabei müssen Sie ordner durch den 
Ordnernamen ersetzen, den Sie zurückset- 


Sie verfügen momentan nicht über die 
“= Berechtigung des Zugriffs auf diesen 
Ordner. 


Klicken Sie auf "Fortsetzen“, um dauerhaft Zugriff auf 
diesen Ordner zu erhalten. 


Abbrechen 


Obacht: Nicht alles, was auf den ersten 
Blick nach einer UAC-Abfrage aussieht, 
ist auch eine. 
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zen wollen, und Name durch Ihren Benutzer- 
namen. icacls ist das Kommandozeilenpro- 
gramm der Wahl, das Windows zum Bearbei- 
ten von Benutzerrechten per Eingabeauf- 
forderung mitbringt. Dessen Option /T lässt 
es auch alle Ordner unterhalb des angegebe- 
nen bearbeiten; /C sorgt dafür, dass die Bear- 
beitung nicht abbricht, sobald das Tool auf 
einen Ordner stößt, auf den es mangels 
Rechten nicht zugreifen kann. 

Um die ungewollten Rechte-Änderungen 
in Zukunft zu vermeiden, sollten Sie künftige 
Ausflüge in die geschützten Bereiche des Da- 
teisystems nicht mehr mit dem Explorer un- 
ternehmen. Power-User installieren sich zu 
diesem Zweck einen alternativen Dateima- 
nager wie Total-, Speed- oder FreeComman- 
der und starten diesen bei Bedarf mit Admi- 
nistratorrechten. Als Not-Explorer, etwa auf 
einem fremden Rechner, tut es auch der 
„Datei öffnen”-Dialog eines mit Admin-Rech- 
ten gestarteten Notepad. (hos@ct.de) 


Kontakte sichern 
trotz kaputtem Display 
Mein Smartphone LG @2 ist mir aus der 


Hand gerutscht und auf den Fußweg ge- 
knallt. Dabei ist das Display zersplittert. Le- 


diglich ein kleiner Teil des Touchscreens 
funktioniert noch, über den sich das Handy 
glücklicherweise entsperren lässt. Das Dis- 
play selbst ist größtenteils lesbar. Leider 
habe ich meine Kontakte nicht synchroni- 
siert. Tools wie MyPhoneExplorer oder Heli- 
um helfen mir nicht, da ich sie auf dem Tele- 


Praxis | Hotline 


Fällt der Touch- 
screen eines 
Smartphones aus, 
kann man die 
wichtigsten Kon- 
takte oft noch 
sichern, indem 
man eine Maus 
anschließt. 


fon nicht bestätigen kann. Wie sichere ich 
jetzt meine Kontakte? 


Besorgen Sie sich ein Adapterkabel von 
Micro-USB auf normalgroßes USB (USB- 
OTG, kostet weniger als 5 Euro) und schließen 
Sie damit eine Maus an das Telefon an. Auf 


c't 2015, Heft 25 


© copyright by Heise Medien 


167 


Praxis | Hotline 


dem Display erscheint nun ein Mauszeiger. 
Mit dessen Hilfe navigieren Sie zu „Anwen- 
dungen” und starten die „Kontakte”-App. Kli- 
cken Sie auf den Optionen-Button (rechts 
unten neben dem Home-Button) und wählen 
unter Importieren/Exportieren den Punkt 
„Auf internen Speicher exportieren”. Markie- 
ren Sie in der linken, oberen Ecke „Alle aus- 
wählen” und klicken auf „Exportieren“. Bestä- 
tigen Sie das folgende Dialogfeld und geben 
der zu erstellenden Datei einen Namen. 
Danach ist der Export abgeschlossen. 
Verbinden Sie das Handy anschließend 
über Ihr USB-Kabel mit dem PC und sichern 
sich die Kontaktdatei „Name.vcard“, die direkt 
im Hauptverzeichnis des Smartphones liegt. 
Danach können Sie das Telefon mithilfe der 
Maus auf den Werkszustand zurücksetzen, 
bevor Sie es zur Reparatur geben. (mfi@ct.de) 


Windows-Server-Lizenzen 
und Hyper-V 


Windows Server 2012 Standard erlaubt 

die Installation auf einem Server mit der 
Hyper-V-Rolle und berechtigt zum Betrieb 
von zwei VMs auf dem Host. Ich frage mich, 
wie es aussieht, wenn man mit Hyper-V 
einen Fail-over-Cluster mit zwei Knoten und 
je zwei VMs pro Knoten betreibt und ein Ser- 
ver ausfällt. In dem Fall übernimmt ja ein 
Host vier VMs. Ist man in diesem Fall lizenz- 
technisch noch im grünen Bereich oder be- 
nötigt man dafür eine Lizenzerweiterung? 


So weit ich die Microsoft-Aussagen dazu 

durchdrungen habe, brauchen Sie dafür 
eine Lizenzerweiterung - konkret wohl eine 
Server-Lizenz, die vier VMs ausführen „darf“. 
Das Ganze ist schwierig und kaum in weni- 
gen Zeilen zusammenzufassen. Eine 15-seiti- 
ge PDF-Datei mit den passenden Erklärun- 
gen können Sie sich über den c't-Link bei 
Microsoft herunterladen. (ps@ct.de) 


EE Dokument zur Windows-Server- 
Lizenzierung: ct.de/y6a4 


Externe WD-Harddisk 
plötzlich unformatiert 


Kurz vor dem Umstieg auf Windows 10 

hatte ich mir schnell noch eine 6-TByte- 
Platte (WD MyBook) gekauft, sorgfältig alles 
Wichtige gesichert und die Platte dann bei- 
seite gelegt. Gestern wollte ich ein weiteres 
Backup machen, aber die Platte meldete sich 
nach dem Einschalten nicht mehr an. Ein 
Aufruf der Datenträgerverwaltung zeigte 
eine nicht initialisierte Platte mit der Auffor- 
derung, diese doch zunächst zu initialisieren. 
Unterstützt Windows 10 womöglich be- 
stimmte externe Platten nicht mehr? 


Wahrscheinlich waren auf Ihrem vorheri- 
gen Windows beim Einrichten der Platte 
die SES-Treiber von Western Digital aktiv - 
Windows 7 und 8.1 installieren sie beim ers- 
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ten Anschließen einer solchen Festplatte 
automatisch. Unter Windows 10 brauchen 
Sie nichts weiter zu tun, als sich diese Treiber 
herunterzuladen (siehe c’t-Link) und erneut 
zu installieren. (gr@ct.de) 


d'E WD-SES-Treiber: ct.de/yw44 


iPhone-Kopfhörerstecker 
hält nicht 


Bei meinem iPhone sitzt der Kopfhörer- 

stecker nicht mehr richtig fest. Wenn ich 
damit laufe oder Rad fahre, rutscht er immer 
nach kurzer Zeit heraus und die Musik 
stoppt. 


Das kann einfach Dreck in der Buchse 
sein: Schauen Sie mal genau hin, ob Sie 
den Stecker überhaupt noch bis zum An- 
schlag hineinstecken können. Falls nicht, 
nehmen Sie einen nichtleitenden Gegen- 
stand wie einen Zahnstocher und pulen vor- 
sichtig den Schmutz aus der Buchse. Beim 
Lightning-Stecker haben wir das gleiche Pro- 
blem auch schon erlebt und die Fusseln er- 

folgreich mit Druckluft herausgepustet. 
(bo@ct.de) 


Inputs von Geisterhand 
beim Saitek X-55 Rhino 


Meine neue Joystick-Schubregler-Kom- 

bination X-55 Rhino von Saitek drückt 
manchmal von selbst Knöpfe, die ich defini- 
tiv nicht berührt habe. Das kann einem ganz 
schön den Tag versauen, wenn man zum Bei- 
spiel ein Elite-Polizeiraumschiff ohne es zu 
wollen mit einer Breitseite Raketen belegt. Ist 
das Gerät defekt? 


Wahrscheinlich nicht. Der X-55 ist sehr 
empfindlich bei seiner Stromversorgung 
über USB. Kriegt eines der beiden Geräteteile 
nicht genügend Saft, lösen Knöpfe oder 
Schalter von selbst aus. Oft lässt sich das be- 


Der X-55 von Saitek reagiert recht empfindlich 
auf mangelnde Stromversorgung. 
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heben, indem man Joystick und Schubregler 
an andere USB-Ports hängt. Bei vielen Boards 
werden etwa die blauen USB-3-Buchsen bes- 
ser mit Strom versorgt. 

Vor allem unter Windows 7 kann es hel- 
fen, wenn man Windows verbietet, bei den 
USB-Buchsen Strom zu sparen. Dazu geht 
man in den Geräte-Manager und deaktiviert 
in den Einstellungen aller USB-Root-Hubs die 
Stromsparfunktion. Hilft das auch nicht, kann 
man sich einen USB-Hub mit externer Strom- 
versorgung zulegen. Dann müsste der X-55 
auf jeden Fall ohne Probleme funktionieren. 

(fab@ct.de) 


Klassische Webseiten auf 
dem iPhone anzeigen 


In c't 22/15 haben wir an dieser Stelle be- 

hauptet, dass Apples Webbrowser Safari 
keine Einstellmöglichkeit kennt, um auszu- 
wählen, ob man die klassische oder die mo- 
bile Version von Webseiten angezeigt be- 
kommt, die beides anbieten. Das stimmt nur 
zum Teil. 

Ein genereller Schalter existiert dafür 
nicht. Wenn man aber gerade die mobile 
Webseitenausgabe angezeigt bekommt, 
kann man die „Neu laden”-Fläche rechts 
neben dem Adresseingabefeld einen Augen- 
blick lang gedrückt halten. Wählt man dann 
die Option „Desktop-Site anzeigen”, schaltet 
Safari für diesen Besuch auf die klassische 
Variante um. (uma@ct.de) 


Palette Gear in Lightroom 


Die „Palette Gear”-Eingabegeräte, die Sie 

in c't 22/15 vorgestellt haben („Handfest 
geregelt”, S. 75), klingen interessant. Aller- 
dings habe ich vor Jahren schon mal mit 
einer Software-Lösung experimentiert, mit 
der man MIDI-Controller zu Lightroom-Werk- 
zeugen machen konnte. Im Betrieb stellte 
sich das als unbrauchbar heraus, weil jede 
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kleinste Werteveränderung einen Eintrag in 
der Undo-History bekam; schon mit einer 
Reglerbewegung war die Liste voll. Stellt sich 
Palette Gear schlauer an? 


Das Palette Gear schreibt erst einen Pro- 

tokolleintrag, wenn man den Regler los- 
lässt. Das funktioniert auch bei sehr lang- 
samen Bewegungen. Mit Dreh- oder Schie- 
bereglern lässt sich auch die Richtung wech- 
seln, ohne dass der Wert sofort ins Protokoll 
geschrieben wird. (akr@ct.de) 


Linux: Datenpartition 
automatisch einhängen 


Bei der Installation von Ubuntu habe ich 

vergessen, meine Datenpartition anzu- 
geben, die automatisch beim Start einge- 
hängt werden soll. Da darauf meine Mails lie- 
gen, soll sie stets gleich zur Verfügung ste- 
hen. Das manuelle Bearbeiten der Datei 
/etc/fstab traue ich mir aber nicht zu. Gibt es 
dafür eine grafische Lösung? 


Mit dem Programm Gnome Disks lassen 
sich Partitionen auch in einer grafischen 
Oberfläche bearbeiten. Dabei legen Sie bei 
Bedarf fest, dass sie nach dem Anmelden am 


Einhängeoptionen 


Optionen zum automatischen Einhängen | AUS 
Beim Start einhängen 


In der Benutzerschnittstelle anzeigen 


Zusätzliche Legitimierung zum Einhängen verlangen 


Praxis | Hotline 


Gnome Disks 
kann dafür 
sorgen, dass 
Partitionen 
beim Start des 
Rechners 
automatisch 
eingebunden 


nosuid,nodev,nofail,x-gvfs-show 


werden und 
dann sofort 
zur Verfügung 
stehen. 


/home/Imd/daten 


/dev/disk/by-uuid/2217E7A8224E3296 


Entspricht dem Gerät mit der angegebenen UUID 


auto 


Im Dash oder Anwendungsmenü des Desk- 
tops nistet sich das Tool als „Laufwerke“ ein; 
in einem Terminalfenster rufen Sie es mit 
gnome-disks auf. 

Wechseln Sie links im Fenster zunächst zu 
der Festplatte, die die Datenpartition enthält. 
Rechts im Fenster markieren Sie die betreffen- 
de Partition per Klick, öffnen über das Zahn- 


Abbrechen Ok 


„Einhängeoptionen bearbeiten”. Deaktivieren 
Sie den Schiebeschalter ganz oben und än- 
dern Sie nur den Eintrag im Feld „Einhänge- 
punkt“ auf das von Ihnen gewünschte Ver- 
zeichnis. Alle anderen Einträge belassen Sie, 
wie sie sind. Bestätigen Sie mit OK und Ihrem 
Benutzerpasswort. Beim nächsten Rechner- 
start wird die Partition nach dem Anmelden 


Desktop automatisch eingebunden werden. radsymbol darunter das Menü und wählen automatisch eingebunden. (Imd@ct.de) 
S 
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Praxis | FAQ 


Sichere TAN-Verfahren 
1? Welche TAN-Verfahren sind sicher? 


Es gibt mehrere Anforderungen an si- 
chere Verfahren. Wichtig ist, dass die 
TANs aus den Überweisungsdaten erzeugt 
werden und deshalb nur zur gewünschten 
Kontonummer und zum gewünschten Be- 
trag passen. Manipuliert jemand im Hinter- 
grund diese Daten, passt die TAN nicht mehr. 
Darüber hinaus dürfen TANs nur zeitlich 
begrenzt gültig sein und sie müssen auf 
einem separaten Gerät erstellt oder ange- 
zeigt werden - also nicht auf dem Smartpho- 
ne, auf dem die Online-Banking-App läuft. 
Sehr wichtig ist auch, dass die beteiligten Ge- 
räte möglichst sicher vor Manipulationen 
sind. 

Das Chip-TAN-Verfahren mit TAN-Genera- 
tor erfüllt diese grundlegenden Anforderun- 
gen und gilt deshalb als sehr sicher. Der Ge- 
nerator wird nicht an den PC angeschlossen, 
er kann also kaum manipuliert werden. Er 
kostet nur 10 bis 15 Euro. Einziger Nachteil: 
Man muss ihn immer mitschleppen, wenn 
man unterwegs überweisen will. 

Ebenfalls sehr hohe Sicherheit bieten die 
seltener genutzten Verfahren BestSign mit 
Seal-One-USB-Stick sowie HBCI mit spezieller 
Chipkarte und Secoder-zertifiziertem Karten- 
lesegerät. Bei diesen beiden Verfahren wer- 
den die Geräte zwar an den PC angeschlos- 
sen, sind aber vor Manipulation geschützt. 
Die Hardware kostet rund 30 Euro (BestSign) 
beziehungsweise 70 Euro (HBCI). 


iTAN und mTAN 


Sind andere gängige Methoden wie 
iTAN und mTAN unsicher? 


Beim iTAN-Verfahren werden die Num- 

mern nicht aus den Überweisungsdaten 
erzeugt, sondern lassen sich universell ein- 
setzen. Deshalb werden sie massenhaft von 
Kriminellen missbraucht. 

mTAN ist eine Stufe sicherer, aber Gauner 
haben sich schon in vielen Fällen mit Tricks 
eine zweite SIM-Karte für den Mobilfunkver- 
trag ihres Opfers besorgt, sodass sie dessen 
mTANs abfangen konnten. Weil sie sich mit 
einem Trojaner oder durch Phishing auch die 
Zugangsdaten beschafft hatten, konnten sie 
bequem das Konto leer räumen. 

Das relativ junge App-TAN-Verfahren wird 
zum Beispiel von der ING Diba und den Spar- 
kassen eingesetzt. Es hat den konzeptionel- 
len Nachteil, dass die TAN auf dem Gerät an- 
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Christian Wölbert 


Online-Banking und TANs 


Antworten auf die häufigsten Fragen 


gezeigt wird, das auch für das Online-Ban- 
king verwendet wird. Der Angreifer muss 
also nur ein Gerät unter seine Kontrolle brin- 
gen. Die Sparkassen-Lösung wurde von Si- 
cherheitsforschern im Labor geknackt, aber 
noch nicht in der Praxis. 


Chip-TAN 


Wie funktioniert das Chip-TAN-Verfahren 
in der Praxis? 


Das Chip-TAN-Verfahren wird vor allem 

von Sparkassen und Volksbanken ange- 
boten, aber auch von der Postbank und eini- 
gen Direktbanken. Sie benötigen dafür einen 
TAN-Generator. Bei jeder Überweisung ge- 
ben Sie die Transaktionsdaten in den Gene- 
rator ein - entweder automatisch mithilfe 
einer animierten Grafik im Online-Banking- 
Portal (Flicker-Code) oder von Hand mit den 
Zifferntasten des Generators. 

Besonders beim Flicker-Code müssen Sie 
kontrollieren, ob der Generator die korrekte 
Kontonummer und den korrekten Betrag an- 
zeigt. Weichen diese Daten von Ihrer geplan- 
ten Überweisung ab, wurden sie vermutlich 
manipuliert. Falls aber alles stimmt, drücken 
Sie auf OK. Dann berechnet der Chip auf 
Ihrer Girocard, die im Generator steckt, die 
TAN. Der Generator zeigt die TAN nur an. 
Deshalb ist es auch kein Problem, wenn Sie 
den Generator verlieren. 


TAN-Generator 


Wie finde ich den richtigen TAN-Gene- 
rator? 


Wenn Sie den TAN-Generator bei Ihrer 
Bank kaufen, können Sie kaum etwas 
falsch machen. Die meisten Modelle kosten 


Das Chip-TAN- 
Verfahren ist sehr 
sicher, wenn man 
die Transaktions- 
daten auf dem 
Display des Gene- 
rators kontrolliert. 
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dort nur 10 bis 15 Euro inklusive Versand; im 
Online-Handel zahlt man oft mehr. 

Falls Sie das Gerät trotzdem im Handel 
kaufen, sollten Sie darauf achten, dass es die 
Vorgaben Ihrer Bank einhält. Meist verweisen 
die Banken auf den Standard der Deutschen 
Kreditwirtschaft (HHD 1.3.2 oder 1.4). 


Risiko und Haftung 


Welches Risiko gehe ich eigentlich ein, 
wenn ich ein unsicheres TAN-Verfahren 
einsetze? 


Egal welches TAN-Verfahren Sie nutzen, 

grundsätzlich ist die Bank für die Sicher- 
heit verwantwortlich. Laut Gesetzeslage 
muss sie für alle nicht autorisierten Zah- 
lungsvorgänge haften. Sie als Kunde gehen 
also kein finanzielles Risiko ein - es sei denn, 
Sie handeln grob fahrlässig. Was das genau 
bedeutet, hängt von den Gerichten ab, die 
im Einzelfall urteilen. 

Aufgrund der bisher entschiedenen Fälle 
können Sie von folgenden Regeln ausge- 
hen: Sie müssen ein aktuelles Antivirenpro- 
gramm nutzen, die Warnhinweise auf den 
Webseiten Ihrer Bank beachten und dürfen 
nicht auf offensichtliche Phishing-Attacken 
hereinfallen, die zur Eingabe von TANs auf- 
fordern. 

Außerdem dürfen sie mTANs nicht auf 
dem Smartphone empfangen, auf dem Sie 
mit einer App oder im Browser Geld über- 
weisen. Bei der App-TAN haben die Banken 
kein Problem damit, wenn man alles auf 
einem Gerät erledigt. Das „Prinzip der 
Kanaltrennung“ bleibe erhalten, weil ein 
„gesicherter zusätzlicher Kommunikations- 
kanal“ und ein „zweites virtuelles Device” 
geschaffen würden, erklärt die ING Diba. 

Bei transaktionsgebundenen TAN-Verfah- 
ren (zum Beispiel MTAN, Chip-TAN, BestSign) 
müssen Sie prüfen, ob die angezeigten Über- 
weisungsdaten korrekt sind. 


Schadensfall 
? Was muss ich im Schadensfall tun? 


Sie sollten Ihre Bank informieren und 
Strafanzeige erstatten. Außerdem emp- 
fiehlt es sich, den PC auf Viren zu scannen 
und den Scan-Bericht zu sichern, damit Sie 
im Notfall beweisen können, dass Sie einen 
Virenscanner installiert hatten. Oft verzich- 
ten die Banken jedoch auf diesen Nachweis. 
(cwo@ct.de) 
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Praxis | Proxy-Autokonfiguration 


Mirko Dölle 


Update-Blocker 


für IOS 


iOS-Downloads und Werbung per Proxy 
Auto-Configuration blockieren 


Kaum ist ein neues iOS-Release erschienen, verschwindet das 
Freikontingent in Haushalten mit Volumen-Internetzugängen 

auf magische Weise. Schuld daran können automatische iOS-Updates 
für Apples Mobilgeräte sein. Eine einfache Proxy Autokonfiguration 
hindert iPhone und iPad am heimlichen Download. 


pples Mobilgeräte verhalten sich geris- 

sen: Werden iPhone oder iPad aufgela- 
den und ist ein WLAN in der Nähe, suchen sie 
klammheimlich beim Hersteller nach Updates 
und laden diese ungefragt herunter. So ver- 
schwindet nicht nur fast ein Gigabyte kostba- 
rer Flash-Speicher auf jedem Gerät, bei LTE- 
und UMTS-Routern oder DSL-Anschlüssen mit 
begrenztem Datenvolumen ist das Freikontin- 
gent urplötzlich verbraucht - denn jedes Mo- 
bilgerät lädt sein Update separat herunter. 

Ist die ganze Familie mit Apple-Geräten 
ausgestattet, kommen bei neuen iOS-Re- 
leases fünf bis zehn Gigabyte binnen weni- 
ger Tage zusammen. Die Folge ist ein ge- 
drosselter Internetzugang bis zum Monats- 
ende. Mit Hilfe einer Proxy Autokonfigura- 
tion (Proxy Auto Configuration, PAC) lassen 
sich heimliche Updates unterbinden, ohne 
den Internetzugang darüber hinaus zu be- 
einträchtigen. 


Totgelegt 


Eine automatische Proxy-Konfiguration ist 
ein in JavaScript geschriebenes Programm, 
dessen URL üblicherweise in den Netzwerk- 
einstellungen eingetragen und das beim 
Verbinden mit dem Netzwerk automatisch 
heruntergeladen wird. Es wirkt systemweit, 
also nicht nur im Browser wie etwa der 


1 function FindProxyForURL(url,host) { 

2 if Curl=="http://mesu.apple.com/assets/7 
com_apple_MobileAsset_Softwarelpdate/7 
com_apple_MobileAsset_Softwarelpdate.xml") { 

3 return "PROXY 8.8.8.8:53"; 

ch 

5 return "DIRECT"; 

63 


Die Funktion FindProxyForURL() wird für 
jede aufgerufene URL ausgeführt und 
leitet Anfragen zu iOS-Updates auf einen 
Proxy-Server um, der keiner ist. 
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Werbeblocker in iOS 9, sondern auch bei 
allen Apps. 

Kern der Datei ist die Funktion FindProxy- 
ForURL(), die für jeden Seitenabruf zurücklie- 
fert, wie die gewünschte Seite zu erreichen 
ist. Mögliche Antworten sind DIRECT für den 
direkten Verbindungsaufbau, PROXY oder SOCKS 
gefolgt von der IP-Adresse und dem Port des 
zu verwendenden Proxy- oder Socks-Servers 
oder eine Kombination aus beidem: Liefert 
die Funktion etwa „PROXY 192.168.1.1:53; DI- 
RECT”, wird zuerst versucht, die Verbindung 
über den Proxy aufzubauen - antwortet die- 
ser nicht, ist die Direktverbindung der Plan B. 

Der Trick mit der Update-Bremse besteht 
darin, dass die Konfigurationsdatei für Apples 
Update-URL einen nicht erreichbaren Proxy 
ohne Alternativvorschlag liefert. Das Listing 
links unten zeigt den Inhalt der PAC-Datei, die 
für die Update-URL (Zeile 2) als Proxy den Goo- 
gle-Nameserver (Zeile 3) zurückliefert - der je- 
doch nicht als Proxy arbeitet und daher den 
Verbindungsaufbau ablehnt. Da die Antwort 
von FindProxyForURL() keine Alternative ent- 
hält, ist Apples Update-Adresse für iOS nicht 
mehr erreichbar. Sie erhalten allenfalls noch 
Meldungen über neue verfügbare Versionen, 
die aber nicht heruntergeladen werden. 
Für alle anderen URLs liefert die PAC-Datei 
„DIRECT“ (Zeile 5), sodass der Verbindungs- 
aufbau dorthin völlig unbeeinflusst erfolgt. 

Betreiben Sie einen eigenen Webserver, 
können Sie die PAC-Datei dort online stellen. 
Dem Standard nach müsste die PAC-Datei 
als Dokumenttyp application/x-ns-proxy-au- 
toconfig ausgeliefert werden, unseren Tests 
zufolge scheint der Typ aber keine Rolle zu 
spielen. Haben Sie keinen Webserver zur Ver- 
fügung, können Sie den integrierten Web- 
server Ihres DSL-Routers verwenden, sofern 
vorhanden, oder den JavaScript-Code kur- 
zerhand auf Pastebin.com veröffentlichen. 
Die URL der PAC-Datei oder des Raw-Code 
auf Pastebin tragen Sie dann unter iOS in 
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Die URL der Proxy-Konfigurationsdatei 
tragen Sie in den WLAN-Einstellungen von 
iOS ein. 


den WLAN-Einstellungen ein. Dazu öffnen 
Sie die Einstellungen, gehen auf WLAN, tip- 
pen auf das Info-Symbol neben Ihrer WLAN- 
Verbindung, stellen den HTTP-Proxy auf 
„Autom.“ und geben die URL ein. 

Auch Android-Geräte können ab Version 
4.4 mit PAC-Dateien umgehen. Die Einrich- 
tung erfolgt hier ähnlich wie bei iOS: Bege- 
ben Sie sich in die Einstellungen und rufen 
Sie den Menüpunkt WLAN auf. Anschließend 
legen Sie den Finger auf den WLAN-Eintrag 
und warten, bis ein Kontextmenü erscheint, 
mit dem Sie die Einstellungen ändern kön- 
nen. In den erweiterten Optionen verbirgt 
sich die URL-Eingabezeile der PAC-Datei. 


Solo-Konfiguration 


Die Proxy-Konfiguration wird unter i0S und 
unter Android stets nur für die jeweilige 
WLAN-Verbindung gespeichert. Das ist prak- 
tisch, denn so können Sie den Update-Blo- 
cker gezielt für jene WLANs eintragen, über 
die keine Updates erfolgen sollen. Das kann 
etwa der mobile Internet-Router im Wohn- 
mobil sein oder der heimische Internet-An- 
schluss mit begrenztem Volumen. In einem 
WLAN ohne Proxy-Konfiguration erhalten Sie 
die Updates ganz normal. 

Sie können mit der PAC-Datei auch steu- 
ern, dass Updates grundsätzlich über einen 
lokalen Proxy laufen, etwa einen Raspberry 
Pi mit Squid, sodass das iOS-Update bei 
mehreren iOS-Geräten im gleichen Haushalt 
nur einmal heruntergeladen wird. Dazu tra- 
gen Sie die lokale IP-Adresse und den Port 
Ihres Proxy in Zeile 3 der PAC-Datei ein. 

Die PAC-Datei wird jedes Mal neu herun- 
tergeladen, wenn man sich wieder mit dem 
Netzwerk verbindet, für das eine Proxy-Auto- 
Konfiguration eingetragen ist. Daher müssen 
Sie nach einer Änderung kurz die Netzwerk- 
verbindung trennen und neu aufbauen, um 
die Auswirkungen zu sehen. Die Funktion 
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PAC-Dateien funktionieren systemüber- 
greifend, ab Version 4.4 kommen auch 
Android-Geräte damit zurecht. 


FindProxyForURL() wird für jede Verbin- 
dungsanfrage zu einer URL oder zu einem 
Host auf dem Client ausgeführt. Um zu be- 
stimmen, welche Anfragen direkt und wel- 
che über einen Proxy aufgebaut werden sol- 
len, können Sie die Zusatzfunktionen aus der 
Tabelle rechts nutzen. 

Bei modernen Websites, die mitunter Dut- 
zende JavaScript- und CSS-Dateien sowie Bil- 
der enthalten, wird die Funktion ebenso oft 
aufgerufen. Sie sollten sie daher schlank hal- 
ten und unaufwendige Prüfungen an den An- 
fang setzen, etwa URL-Vergleiche und Aufru- 
fe von dnsDomainls(). Regeln mit dem an- 
spruchsvolleren shExpMatch() stehen besser am 
Ende. 


Tracking-Schutz selbstgebaut 


Für den iOS-Update-Blocker aus dem Listing 
links genügt ein einfacher URL-Vergleich, Sie 
können aber auch den Kontakt zu ganzen 
Domains sperren, etwa Google Analytics: 


if (dnsDomainls(host,"google-analytics.com")),7 
return "PROXY 8.8.8.8:53"; 


Damit verhindern Sie zumindest zu Hause, 
dass Google Ihr Surfverhalten protokolliert. 
Die Funktion shExpMatch() unterstützt die 
Wildcards * und ?, was sehr umfassende Fil- 
termöglichkeiten eröffnet, etwa für YouTube: 


if (shExpMatch(host,"*youtu*.*")) return "PROXY 8.8.8.8:53"; 


Das blockiert nicht nur die Domain youtu- 
be.com, sondern auch youtube.de und 
youtu.be. Allerdings passt diese Suchmaske 
auch auch auf den Hostnamen youtube. 
example.com, den Sie womöglich nicht blo- 
ckieren wollen. 

Außerdem können Sie die Funktion auch 
auf jede aufzurufende URL anwenden und 
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damit missliebige Inhalte unterdrücken, zum 
Beispiel Flash-Dateien: 


if (shExpMatch(url,"*.flv")) return "PROXY 8.8.8.8:53"; 


Da Sie die Suchmasken fast beliebig komplex 
gestalten können, taugt shExpMatch() sogar 
als veritabler Werbefilter a la Adblock. Der 
Clou: PAC-Dateien sind plattformunabhängig 
und funktionieren gleichermaßen im Browser 
Ihres PC, unter i0S und Android. Sie müssen 
also nur eine einzige Liste zu blockierender 
URLs pflegen. Allerdings ist die Prüfung von 
Wildcard-Masken rechenintensiv, weshalb Sie 
nicht generell zu shExpMatch() greifen sollten. 
Wollen Sie etwa FTP sperren, sollten Sie statt 


if (shExpMatch(url,"ftp://*")) return "PROXY 8.8.8.8:53"; 
besser nur den Anfang der URL überprüfen: 
if (url.substring(0,6) == "ftp://") return "PROXY 8.8.8.8:53"; 


Mit Direktvergleichen und den Funktionen 
dnsDomainls() und shExpMatch() lassen sich an- 
spruchsvolle Filter aufbauen - es ist aber 
mühsam und fehleranfällig, die PAC-Datei 
jedes Mal von Hand anzupassen und neu zu 
optimieren. Da alle drei Vergleiche jeweils 
zwei Angaben benötigen, nämlich die zu 
vergleichende Variable und das Muster, kön- 
nen Sie die Filter in einer SQLite-Datenbank 
speichern, die Sie auf Ihrem Webserver unter 
Linux mit folgendem Befehl anlegen: 


sqlite3 db "CREATE TABLE blacklist(id INTEGER PRIMARY 7 
KEY ASC,pacfunc INTEGER,field INTEGER, pattern VARCHAR)" 


Die Spalte pacfunc wurde absichtlich nicht als 
Zeichenkette angelegt, um die PAC-Datei 
später anhand der Funktionen sortieren zu 
können. Einfache Funktionen erhalten eine 
niedrigere ID als aufwendige, landen also in 
der PAC-Datei weiter vorne: 


sqlite3 db "CREATE TABLE pacfunc(id INTEGER PRIMARY7 
KEY ASC,name VARCHAR,prototype VARCHAR)" 
sqlite3 db "INSERT INTO pacfunc VALUES (1,==',%s==%s')" 
sqlite3 db "INSERT INTO pacfunc VALUES (2,7 
'dnsDomainls()','dnsDomainls(%s,%s)')" 
sqlite3 db "INSERT INTO pacfunc VALUES (3,7 
'shExpMatch()','shExpMatch(%s,%s)')" 


PAC-Funktionen 
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Der Prototyp dient dazu, um später mit der 
PHP-Funktion printf() den Variablennamen 
und das Muster korrekt einzufügen. 

Auch anhand der Variablen host und url 
lässt sich die PAC-Datei optimieren. Der 
Hostname ist immer kürzer als die URL, wes- 
halb Vergleiche mit ersterem bevorzugt wer- 
den sollten: 


sqlite3 db "CREATE TABLE field(id INTEGER PRIMARY7 
KEY ASC,name VARCHAR)" 

sqlite3 db "INSERT INTO field VALUES (1,'host‘)" 

sqlite3 db "INSERT INTO field VALUES (2/'url‘)" 


Um die Domain example.com per dnsDomainls() 
zu blockieren, reicht folgender Datensatz: 


sqlite3 db "INSERT INTO blacklist(pacfunc field, pattern), 7 
VALUES(2,1,'example.com')" 


Der c’t-Link am Ende des Artikels führt Sie 
unter anderem zum PHP-Script pac.php, das 
die Tabelle blacklist auswertet und zu einer 
PAC-Datei verarbeitet. Ein positiver Nebenef- 
fekt der Tabellen pacfunc und field ist, dass 
man leicht ein PHP-Frontend mit einem Aus- 
wahldialog programmieren kann, um Regeln 
zu bearbeiten oder neu anzulegen. Installa- 
tionsfertige Beispiele samt passender SQLite- 
Datenbank finden Sie über den c't-Link zum 
Download. 

Die Installation der Beispiele auf einem 
Webserver ist wenig aufwendig; entpacken 
Sie das Tar-Archiv einfach im Verzeichnis 
Ihres Webservers. Sie müssen aber darauf 
achten, dass die SQLite-Datenbank db und 
das Verzeichnis pac, in dem sie sich befindet, 
für den Webserver beschreibbar sind. Außer- 
dem empfehlen wir, unautorisierte Änderun- 
gen der Blacklist zu verhindern, indem Sie für 
das Verzeichnis pac eine Passwortabfrage 
per .htaccess einrichten. Der Abruf der PAC- 
Datei über das PHP-Skript pac.php ist davon 
nicht betroffen, sodass sich jedes Gerät ohne 
Authentifizierung die Blacklist herunterladen 
kann und gegen unerwünschte iOS-Updates 
gefeit ist. (mid@ct.de) 


CE PHP-Blacklist-Editor: ct.de/yyxx 


Funktion 

Host-Vergleich 
dnsDomainls(host,".example.com“) 
isinNet(dnsResolve(host),”192.168.178.1”,"255.255.255.0“) 
isPlainHostName(host) 

isResolvable(host) 
localHostOrDomainls(host,”.example.com“) 
URL-Vergleich 

shExpMatch(url,”*.flv”) 

Hilfsfunktionen 

dnsDomainlevels(host) 

dnsResolve(host) 

mylpAddress() 

Zeitbestimmung 
dateRange(1,“JAN”,2015,31,“DEC”,2015) 


Beschreibung 


Muster ist Teil des per DNS aufgelösten Hostnamens „host“. 

IP-Adresse von „host“ liegt im angegebenen Subnetz. 

Hostname enthält keine Punkte, ist also ein lokaler Hostname. 

Hostname lässt sich via DNS auflösen. 

Kurzform von „(isPlainHostNamefhost) || dnsDomainls(host,".example.com"))" 


Muster passt zu url 
Domain-Level der Host-Angabe 
löst den Hostnamen von „host“ zur IP-Adresse auf 


IP-Adresse des Clients 


Client-Datum liegt im angegebenen Bereich. Tag, Monat oder Jahr können weg- 


gelassen werden, um Zeitbereiche für jedes Jahr oder jeden Monat anzugeben. 


timeRange(10,00,00,16,59,59) 


Client-Zeit liegt zwischen erster und zweiter Uhrzeit. Minuten und Sekunden können 


weggelassen werden, falls nicht benötigt. 


weekdayRange(„MON“,“FRI”) 
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Client-Datum liegt zwischen erstem und letztem angegebenem Wochentag. 
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Hartmut Gieselmann 


Remix the Remix 


Musik mixen im 4-Spur-Format Stems 


Mit dem neuen Stems-Format krempelt Native Instruments die DJ-Szene um. 
Es erlaubt den Zugriff auf die einzelnen Spuren für Drums, Bass, Synthies und 
Gesang. Um solche Stem-Dateien selbst zu erstellen, bedarf es allerdings 
einiger Vorbereitungen. 
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WW: DJs bislang zwei oder mehr Songs 
ineinander verschwurbelten, konnten 
sie jeweils nur die bereits komplett abge- 
mischten Tracks nehmen. Folglich versuch- 
ten sie irgendwie mit Equalizern, Kick und 
Bass vom Gesang sowie hochfrequenten 
Synthies zu trennen. Im Studio haben Produ- 
zenten hingegen Zugriff auf die einzelnen 
Spuren eines Tracks, können also den Ge- 
sang oder das Schlagzeug separieren und 
mit jeweils eigenen Effekten verzieren und 
einfach mal den Gesang für eine Instrumen- 
talversion ausschalten. 

Bislang ging so etwas am DJ-Deck nur, 
wenn ein Künstler eine Instrumental- oder 
A-Capella-Version seiner Tracks veröffentlich- 
te - was selten genug vorkam. Mit dem 
neuen Stems-Format von Native Instruments 
(NI) ändert sich das, denn die Stem-Dateien 
bringen neben dem kompletten Mix auch 
vier Einzelspuren mit, sodass man einzeln auf 
den Gesang, den Bass, das Schlagzeug und 
andere Melodie-Instrumente zugreifen kann. 
Da Stems ein offenes Format ist, kann es 
jeder ohne Lizenzkosten nutzen. Eine passen- 
de Software zum Erstellen eigener Stem-Da- 
teien bietet NI kostenlos zum Download an. 

Zur Veröffentlichung der Sieger unseres 
Jüngsten Remix-Wettbewerbs auf CD und LP 
haben wir alle Tracks ebenfalls für das Stems- 
Format vorbereitet. Im Folgenden erklären 
wir an diesen Beispielen, was man bereits 
beim Mixen und Mastern eines Stem-Tracks 
in der DAW (Digital Audio Workstation) be- 
achten sollte und wie man die Stems mit 
dem Creator-Tool aufbereitet. 

Über den c't-Link am Ende des Artikels fin- 
den Sie die dazu nötige Software sowie alle 
13 von uns neu gemasterten Remixe der 
Songs „sexDrugsRocknRoll” und „Falcon 69" 
von der kanadischen Rockband „The Easton 
Ellises“. Da alle Tracks unter der Creative- 
Commons-Lizenz (CC BY-NC-SA 3.0) stehen, 
können Sie sie überall aufführen, veröffent- 
lichen und remixen, ohne Abgaben an die 
GEMA bezahlen zu müssen. Die zugehörige 
CD und LP sind ab sofort im Heise Shop er- 
hältlich - die MP3- und Stem-Dateien erhal- 
ten Sie dazu. 


Meisterquartett 


Nachdem im Sommer die Sieger aus unse- 
rem Wettbewerb gekürt wurden, schickten 
uns die Remixer ihre Tracks, aufgeteilt in vier 
Spuren (sogenannte Stems) im WAV-Format 
mit 96 kHz und 24 Bit. Diese Stems teilen sich 
auf in eine Drum-Spur, eine Bass-Spur, den 
Gesang sowie alle übrigen Melodie-Sounds 
von Synthesizer, Gitarren und Hintergrund- 
chören auf einer vierten Spur. Durch diese 
Aufteilung konnten wir für das neue Maste- 
ring sehr gezielt auf einzelne Problemberei- 
che eingehen und diese korrigieren. 

Am Ende sollten alle Tracks zudem gleich 
laut klingen und ähnlich abgestimmt sein, 
damit man die neue Kompilation durchhören 
kann, ohne jedes Mal zum Lautstärkeregler 
greifen zu müssen. Dazu mussten wir auch die 
beiden Original-Songs der Easton Ellises kom- 
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plett neu mischen und mastern, weil die ur- 
sprünglichen Versionen der Band unter- 
schiedlich laut und überkomprimiert waren. 
Da Abspielprogramme wie iTunes oder die 
DJ-Software Traktor inzwischen Songs per 
„Auto-Gain” angleichen, gibt es keinen Grund 
mehr, seine Songs besonders laut abzumi- 
schen. Im Gegenteil klingen hier die Tracks 
besser, die weniger stark komprimiert wurden 
und den Dynamikbereich besser ausnutzen. 
Wir wählten deshalb eine integrierte Laut- 
stärke von -12 LUFS für die gesamte CD. Dies 
entspricht in etwa dem Pegel, den man bei 
CDs aus den 90er Jahren findet, bevor der 
„Loudness War“ mit seinen hochgerüsteten 
Limitern in die Endphase eintrat. Der neue 
Pegel ist um fast 7 dB leiser als die ursprüng- 
liche Version von „Falcon 69". Die Kanadier 
waren zwar erst skeptisch - als sie unsere 
neuen Master jedoch hörten, ganz begeistert 
von der deutlich verbesserten Klangqualität. 


Keller aufräumen 


Die zwei wichtigsten Bereiche, die man bei 
einer Neuabmischung und dem Mastering 
von Songs abstimmen muss, sind der Fre- 
quenzkeller, in dem sich Bass und Kick-Drum 
häufig ins Gehege kommen, sowie die Laut- 
stärke des Sängers zum Rest der Band. 

Als Erstes räumten wir die tiefen Frequen- 
zen mit einem Equalizer auf. Dazu ist Fabfil- 
ters Pro-Q 2 geradezu ideal geeignet, weil er 
mit seinem Analyzer zu schwache oder über- 
betonte Frequenzbereiche anzeigt und sich 
seine Filter äußerst präzise und schnell ein- 
stellen lassen. 

Um eventuelle Frequenzlöcher oder Über- 
betonungen besser zu identifizieren, kann 
man den Analyzer so einstellen, dass die Fre- 
quenzanzeige pro Oktave um 3 dB abfällt. 
Ein rosa Rauschen (dessen Frequenzgang 
mit vielen Pop-Produktionen recht gut über- 
einstimmt) verläuft dann wie eine horizonta- 


Beim Entrümpeln des Frequenzkellers 
leistete Fabfilters Equalizer Pro-Q 2 gute 
Dienste. Bei einem Abfall von 3 db/Oktave 
kann man Frequenzprobleme auf dem 
Analyzer am einfachsten erkennen. 
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Wettbewerbs können Sie ab 
sofort im heise Shop bestellten. 
MP3- und Stem-Dateien der 
von uns neu gemasterten 
Remixe stehen ebenfalls 
zum Download bereit. 


le Linie. Berge und Täler im Frequenzgang 
lassen sich so einfach erkennen und ausglei- 
chen. Zur Feinabstimmung kann man die ei- 
gene Frequenzkurve noch mit der einer pro- 
fessionellen Produktion aus demselben 
Genre vergleichen. 

Viele der eingereichten Mixe klangen zu 
dumpf, weil die Remixer den Bassbereich zu 
stark betonten und gleichzeitig den Bereich 
von 2 bis 3 kHz vernachlässigten. Dabei 
braucht man in der Regel keine Angst zu 
haben, dass der Bass für einen Club zu leise 
ist. Mit einem kleinen Dreh am Bass-Regler 
seines EQs kann jeder DJ dies nach eigenem 
Gusto ausgleichen. Zu hohe Basspegel berei- 
ten jedoch speziell kleinen Lautsprechern 
Probleme und führen dort zu einem dump- 
fen, bollerigen Sound. 

Sehr problematisch war etwa die Bass- 
Spur des „Let's get Wild“-Remixes. Der Remi- 
xer hatte sie mit einem Tiefpassfilter ober- 
halb von 400 Hz abgeschnitten und dadurch 
sämtliche Anschlaggeräusche vernichtet. 
Wir peppten das Signal mit künstlichen Ver- 
zerrungen aus dem Soundtoys Decapitator 
auf, sodass es wieder etwas mehr Biss 
bekam und auf kleineren Lautsprechern 
nicht völlig unterging. 
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Im „Sineversed Remix” von Mouse on Mo- 
dulator waberte der Bass im selben Fre- 
quenzbereich wie die Kick-Drum, wodurch 
diese kaum zu hören war. Hier half ein Side- 
chain-Kompressor, der den Bass jedes Mal 
um etwa 3 bis 5 dB absenkt, wenn die Kick 
zutritt. Dazu duplizierten wir die Drum-Spur 
auf eine zweite „stumme“ Spur, deren ein- 
zige Aufgabe es war, den zusätzlichen Side- 
chain-Kompressor auf der Bass-Spur zu trig- 
gern. Beim späteren Export der Stem-Einzel- 
spuren ließen wir diese Trigger-Spur eben- 
falls eingeschaltet, damit der Bass auch ohne 
die hörbare Drum-Spur an den Kick-Tritten in 
die Knie geht. 


Abhörhilfen 


Um problematische Bassspuren zu identifizie- 
ren, kann ein kleiner zusätzlicher Abhörlaut- 
sprecher wie der Avantone Mixcube helfen. 
Er bildet nur den Frequenzbereich von 90 Hz 
bis 17 kHz ab und klingt für ungeübte Ohren 
grottig. Er ist aber ein wertvolles Werkzeug, 
um den Bass und die Gesangslautstärke ab- 
zustimmen. Dazu genügt bereits ein einzel- 
ner aktiver Würfel für rund 300 Euro, den man 
in mono ansteuert. Wenn Kick und Bass auf 
diesem nicht zu hören sind, kann man mit 
dem Plug-in Waves MaxxBass zusätzliche 
Obertöne oberhalb von 100 Hz generieren, 
die auch auf kleinen Systemen durchdringen. 

Als weitere Hilfe, um den richtigen Bass- 
pegel zu finden, bietet sich das zusätzliche 
Abhören auf einem Stereo-System im Auto 
an. Da dessen Innenraumkonstruktion keine 
parallel verlaufenden Wände hat, treten dort 
die sonst häufig problematischen stehenden 
Wellen nicht auf. Sitze und Polster bieten zu- 
sätzlich eine gute Dämpfung, sodass man im 
Auto so manches Problem besser entdecken 
kann als im Heimstudio. 


Gesang abstimmen 


Beim Song „Falcon 69“ wird der Sänger an 
den lautesten Stellen zu sehr vom Teppich 


FF Pro-Q 2/Master 


fabfilter Pro. Q? 
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MaxxBass£ 


Geht der Bass auf kleinen Lautsprechern 
unter, peppt ihn Waves Maxxbass mit 
zusätzlichen Obertönen auf. 


der Synthesizer-Spuren zugedeckt. Ein sol- 
ches Problem lässt sich mit zwei Methoden 
beheben. Zum einen kann man die Synthie- 
Spuren und Gitarren per Stereo-Verbreite- 
rung etwas weiter nach außen ziehen, so- 
dass sie in der Mitte Platz machen. Dazu 
zogen wir die Synth-Spur mit Waves Vitamin 
etwas in die Breite; es eignen sich aber auch 
andere Plug-ins wie etwa das kostenlose Flux 
Stereo Tool oder Soundtoys Microshift. 

Anschließend senkten wir mit dem side- 
chain-fähigen Multiband-Compressor Fab- 
filter Pro-MB, den wir im M/S-Modus betrie- 
ben, nur den Mono-Anteil der Synthies im 
mittleren Frequenzbereich ab (dort wo der 
Sänger sein Hauptgewicht hat, bei circa 1 Hz 
bis 6 kHz). Getriggert wird der Pro-MB dabei 
extern vom Hauptgesang, sodass er die Syn- 
thies immer genau dann um etwa 3 dB redu- 
ziert, wenn der Sänger einsetzt. Man kann 
eine solche Absenkung auch mit einem Du- 
cker machen, da die Gesangsspur jedoch 
kaum Lautstärkeschwankungen hat, funktio- 
niert hier die weniger aufwendige Sidechain- 
Kompression ebenso gut. 

Wie bei der Kick nahmen wir für das Side- 
chain-Triggern ebenfalls eine zweite, ansons- 
ten stummgeschaltete Gesangsspur, die beim 
Exportieren des Synthie-Stems aktiv blieb. 

Die Lautstärke des Sängers im Verhältnis 
zum restlichen Mix stellten wir ebenfalls mit 
dem Avantone Mixcube ein. Weil dieser mit 
nur einem Schallwandler arbeitet und ohne 
Übergangsfrequenzen auskommt, kann er die 
wichtigen Mitten sehr präzise abbilden. 


Analoge Wärme 


Ein häufiges Problem von Dance-Tracks ist 
der sterile digitale Klang. Oft greifen die Re- 
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mixer auf günstige Software-Plug-ins und 
-Synthesizer zurück, denen meist der analo- 
ge Rotz und Punch echter analoger Hard- 
ware fehlt. Zudem fehlt auch einem DAW- 
Mixer der analoge Touch. Bei unserem 
neuem Master versuchten wir deshalb, dies 
mit einigen Plug-ins zu rekonstruieren. In na- 
hezu alle Spuren fügten wir Soundtoys Deca- 
pitator ein, ein Saturator, der die Verzerrun- 
gen analoger Mischpulte nachahmt. Hier ist 
es wichtig, nur subtil zu arbeiten, also den 
Drive-Regler im Bereich von 2 bis 3 zu lassen 
und den Effekt mit dem Dry-/Wet-Regler 
dem Original nur leicht beizumischen. 

Zur weiteren analogen Politur verwende- 
ten wir in der Master-Spur den Fairchild-670- 
Kompressor sowie die Ampex ATR-102 Band- 
maschine, die beide als überzeugend klin- 
gende Plug-ins bei Universal Audio erhältlich 
sind. Das Besondere des Fairchild-Kompres- 
sors ist seine langsame Reaktionszeit von 
200 bis 400 ms beim Attack, und 300 ms bis 
zu 10 Sekunden (!) bei der Release-Zeit, was 
bei einer Absenkung von 2 bis 3 dB für einen 
sehr sanften Ausgleich führt. 

Wenn die hohen Frequenzen unter der 
Kompression leiden, kann man mit dem 
Aphex Vintage Aural Exciter den Sound etwas 
aufhellen. Hier sollte man ebenfalls äußerste 
Vorsicht walten lassen und den Regler maxi- 
mal auf 2 bis 3 aufdrehen, weil der Sound 
sonst zu scharf und spitz klingt und die ganze 
„Analogisierung“ wieder flöten geht. Am 
Ende stimmt man die Lautstärke mit einem 
Limiter und nachgeschaltetem Analyzer auf 
die Lautstärke ab (in unserem Fall -12 LUFS). 


CD-Pressung 


Den Peak des Limiters legten wir auf 
-1,0 dBFS, so hatten wir noch etwas Luft für 
letzte Korrekturen bei der Zusammenstellung 
der DDP-Datei für das CD-Presswerk. Das ein- 
fache Hofa CD-Burn & DDP brachte für unsere 
Zwecke alle nötigen Funktionen mit. Dort 
lädt man einfach die Tracks in der gewünsch- 
ten Reihenfolge, kontrolliert noch einmal die 
Fade-ins und -outs und trägt alle Meta-Daten 
ein, inklusive der ISRC-Nummern, die wir von 
unserem kanadischen Label Tidalwav Re- 
cords bekamen. Mit ihnen lassen sich die 
Songs eindeutig identifizieren, wenn sie bei- 
spielsweise im Radio gespielt werden. 

Trotz Creative-Commons-Lizenz mussten 
wir beim Presswerk die Meldeformulare für 
die GEMA ausfüllen. Darin führten wir von 


Avantones Mixcube 
klingt zwar grottig, 
zeigt einem aber 
sofort, ob das Bass- 
Frequenz-Spektrum 
und der Gesangspegel 
richtig eingestellt sind. 
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allen Songs die Komponisten und Texter mit 
bürgerlichem Namen auf. Erst wenn man 
nachweisen kann, dass sich keiner der Betei- 
ligten von der GEMA vertreten lässt, entfällt 
die Urheber-Abgabe bei der CD-Fertigung 
im Presswerk. 


Export für Stems 


Aber zurück zu den Stems: Wenn man seinen 
Track fertig gemastert hat, sollte man gleich 
nicht nur den Gesamtmix, sondern auch die 
vier Solo-Spuren für Drums, Bass, Synth und 
Vox mit aus seiner DAW herausrendern. 
Dazu schaltet man die entsprechende Spur 
oder Gruppe auf Solo und achtet darauf, 
dass alle „stummen” Sidechain-Kanäle aktiv 
bleiben, damit sie die Kompressoren richtig 
aktivieren. Jede einzelne Spur sollte man 
solo durch die komplette Mastering-Kette 
herausrendern, damit am Ende alle vier Spu- 
ren zusammen genauso klingen, wie der 
Summen-Mix. Wenn man das gleich beim 
Mastering des Songs macht, läuft man keine 
Gefahr, dass das DAW-Projekt sich später 
nicht mehr richtig öffnet oder anders verhält, 
nur weil irgendein Plug-in inzwischen mit 
einem Patch erneuert wurde. 

Wir renderten die Summen-Spur zunächst 
mit 96 kHz und 24 Bit. Zwar laufen unter 
OS X auch Stems, die aus solchen 96-kHz- 
Wav-Dateien erstellt wurden. Laut Native In- 
struments können diese aber unter Windows 
zu Problemen führen. Deshalb empfiehlt der 
Hersteller, die Spuren nur mit 44,1 oder 
48 kHz zu rendern. Wer auf Nummer sicher 
gehen will, sollte also seine Spuren auf 
48 kHz konvertieren beziehungsweise noch- 
mals herausrendern. Auf jeden Fall müssen 
alle Einzelspuren wie auch der Gesamtmix im 
selben Format vorliegen und auch exakt die 
selbe Länge haben. 

Im kostenlos erhältlichen Stem Creator 
zieht man die fünf Spuren (Drums, Bass, 
Synth, Vox und Gesamt) per Drag & Drop in 
die passenden Slots. Nun stimmt man dort 
noch die Lautstärke ab, da die vier Stems zu- 
sammen etwas lauter klingen als der einzel- 
ne Gesamtmix. Dazu wechselt man im unte- 
ren Bereich „Dynamics“ in die Einstellung 
„Expert“. Da in unserem Fall die Einzelspuren 
komplett gemastert wurden, schalteten wir 
den Kompressor im Stem Creator aus und 
glichen die Lautstärke mit dem „Ceiling”- 
Regler des Limiters so an, sodass beim Abhö- 
ren im Creator der Stems-Mix und das Mas- 
ter-File gleich laut klangen. Dazu mussten 
wir die Ceiling etwa auf -1,5 bis -2,0 dB ein- 
stellen. Die dünne hellgrüne Linie der Pegel- 
anzeige zeigt dabei den RMS-Pegel an. Sie 
tänzelte bei uns im Bereich von -10 dB. Ein 
roter Balken deutet auf eine Übersteuerung 
hin und darf in keinem Fall auftreten. 

Mit Export kann man die Datei dann he- 
rausrendern, was recht schnell geht. Der 
Stems Creator kodiert die Spuren in AAC mit 
jeweils 256 kBit/s. Die Stems-Datei mit der En- 
dung .stem.mp4 benötigt pro Minute Musik 
etwa 9,4 MByte. Auf die Einzelspuren hat man 
nur in speziellen DJ-Programmen wie Traktor 
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Pro (ab Version 2.9) von NI Zugriff. Andere 
Programme spielen sie wie ganz normale 
AAC-Audio-Dateien ab und sehen dabei nur 
den Gesamtmix der fünften Master-Spur. 

Wenn man mehrere Songs eines Albums 
erstellt, sollte man dies in einem Rutsch erle- 
digen, weil der Stem Creator keine Speicher- 
möglichkeit hat und man sonst alle Meta- 
Daten immer wieder neu eingeben muss. 
Das Cover-Bild darf übrigens nicht zu groß 
sein, sonst zeigt Traktor es nicht an. Ideal ist 
ein quadratisches JPG-Bild mit 1024 Pixeln 
Kantenlänge. 


Stems im Traktor 


Nach der Stems-Erstellung empfiehlt es sich, 
die stem.mp4-Dateien einmal in iTunes zu 
öffnen, um fehlende Meta-Tags und eventu- 
elle Kommentare nachzutragen. Dabei sollte 
man die Längen der einzelnen Titel und Ar- 
tist-Einträge so wählen, dass sie auf den Dis- 
plays der DJ-Controller S5 und S8 vernünftig 
angezeigt werden. Sonst weiß der DJ nicht, 
welchen Remix er gerade abspielt. Das S5 
zeigt vom Titel nur die ersten 13 Zeichen und 
vom Artist die ersten 25 Zeichen an. 

Leider trägt der Stem Creator das Tempo 
und die Tonart nicht ein. Diese fügen DJ-Pro- 
gramme wie Traktor erst bei einer automati- 
schen Analyse ein. Traktor verhaut sich dabei 
aber schon mal, sodass man sie prüfen und 
gegebenenfalls manuell korrigieren sollte. 

Damit Tracks in der gleichen Tonart 
(„SDRNR“ ist in A-Dur, „Falcon 69” in A-Moll) 


..®. 
@TRAKTOR SCRATCH PRO 


| Falcon 69 (The Ezcape Remix) 


j } 


Mit dem kostenlosen 
Stem Creator kann man 
selbst Stems-Tracks 
erstellen. 


Stem Creator 


auch dann gut zusammen 
klingen, wenn sie in ver- 
schiedenen Tempi einge- 
spielt wurden („SDRNR” hat 
130 bpm, „Falcon 69" hat 
128 bpm), muss Traktor un- 
bedingt im Keylock-Modus 
arbeiten. Er behält dann 
bei Tempoanpassungen 
die Tonhöhe bei. Einschal- 
ten kann man den Keylock 
über das Notensymbol 
rechts unten in den Deck- 
fenstern von Traktor. Erst 
dann lassen sich Bass-, 
Synth- und Gesangsspuren 
unterschiedlicher Tracks 
beliebig neu vermischen, 
ohne dass es schief klingt. 

Für das Herausrendern aller Stems aus der 
DAW, das Backen der Stem-Files im Creator- 
Tool und die wichtige Überprüfung in iTunes 
und Traktor sollte man mindestens eine 
halbe Stunde pro Song veranschlagen. Ein 
komplettes Album für Stems vorzubereiten 
nimmt da leicht einen ganzen Arbeitstag 
oder mehr in Anspruch. 

Da der kostenlose Stem Creator keine 
Überprüfungen der fertigen Stems-Dateien 
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Falcon 69 (Original Mix) Tidalwav Records 
The Easton Ellises Pop 


@ Falcon 69 - The ct Remixes 1 In 


Falcon 69 - voc.wan 


vornimmt, sollte man sie unbedingt einmal in 
Traktor laden und testen. Als Software kann 
Traktor die Stems zwar abspielen, Zugriff auf 
die einzelnen Spuren hat man jedoch nur mit 
einem passenden Controller wie dem D1, F2, 
S8 und S5 von Native Instruments. Letzteren 
haben wir auf Seite 49 getestet. (hag@ct.de) 


dE Software und Stems-Dateien: 


02:53 130.00 


02:26 130,00 


Als erste DJ-Software spielt Native Instruments Traktor Stem-Dateien ab. Andere Hersteller sollen folgen. 
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Praxis | WordPress-Themes entwickeln 


Tim Schürmann 


Blog nach Plan 


Eigene Themes für WordPress entwickeln 


Viele Blogs sehen sich verdächtig ähnlich - kein Wunder: sie setzen auf die gleichen 
Fertigvorlagen. Ein selbstgebautes Theme hebt sich von der Masse ab und verleiht Ihrem 


Blog ein ausgefallenes, einzigartiges Layout. Kompliziert ist die Umsetzung nicht. 


edes WordPress-Theme besteht im Kern 

aus einem Set mehrerer statischer Internet- 
seiten. Eingeflochtene PHP-Befehle holen 
Daten vom Content-Management-System 
(CMS) ab und setzen sie an den gewünschten 
Stellen ein - etwa den Inhalt eines Beitrags. 
Wer sein eigenes Theme entwickeln möchte, 
benötigt folglich Kenntnisse in HTML, CSS, 
PHP und zu WordPress selbst. Als Werkzeug 
genügen ein Texteditor, der Dateien in der 
UTF-8-Zeichenkodierung speichert, sowie 
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idealerweise eine lokale Installation von Word- 
Press beispielsweise mit XAMPP. Letztere hat 
den Vorteil, dass Sie Dateien schnell hin- und 
herschieben und einfach in den Quellcode 
von anderen Themes linsen können. Unter 
keinen Umständen sollten Sie ein Theme „live“ 
in einer produktiven WordPress-Installation 
entwickeln: Zum einen verschreckt ein halb 
fertiges Design Ihre Besucher, zum anderen 
bieten Sie unter Umständen Angreifern zu 
tiefe Einblicke in Ihr System. 
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Bevor Sie Ihren Editor starten, sollten Sie 
überlegen, wie die fertige Website aussehen 
soll. In der Regel stehen in der linken oberen 
Ecke der Titel und der Untertitel der Website, 
darunter liegt ein waagerechtes Hauptmenü. 
Am linken Rand reihen sich in einer Seiten- 
leiste alle Zusatzinhalte und Links auf; im 
großen Bereich erscheint rechts ein Beitrag 
beziehungsweise eine Seite. Da viele Themes 
ihre Inhalte auf diese Weise anordnen, soll 
der gleiche Aufbau auch hier als Grundlage 
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dienen. Das fertige Beispiel-Theme finden 
Sie über den c’t-Link am Ende des Artikels. 
Den Quelltext können Sie als Basis für Ihr ei- 
genes Design verwenden und nach eigenen 
Wünschen anpassen und erweitern. 


Mini-Theme 


Das kleinstmögliche WordPress-Theme be- 
steht aus zwei Dateien: index.php und style. 
css. Letztgenannte können Sie zunächst leer 
lassen - wichtig ist nur, dass die Datei über- 
haupt existiert. Die Datei index.php be- 
stimmt den Aufbau jeder von WordPress 
ausgelieferten Internetseite und enthält das 
HTML-Grundgerüst. Hinzu kommen ein paar 
PHP-Befehle, die unter anderem den Seiten- 
titel und die Beiträge einbinden. Den kom- 
pletten Inhalt einer minimalen index.php 
zeigt das Listing auf dieser Seite. 

Im obligatorischen Seitenkopf <head> 
holt die Funktion bloginfo('name'); zunächst 
den Namen der Website ab. Das ist der, den 
Sie im Backend unter „Einstellungen/Allge- 
mein” vorgeben. Anschließend ergänzt die 
Funktion wp_head() den Kopf um weitere 
Metadaten sowie JavaScript-Code, den 
WordPress und seine Erweiterungen benö- 
tigen. 

In den Body schreibt <?php bloginfo('name'); ?> 
den Namen der Website in eine <h1>-Über- 


<!DOCTYPE html> 

<html> 

<head> 
<title><s?php bloginfoC'name'); ?></title> 
<?php wp_head(); ?> 

</head> 

<body> 
<h1><?php bloginfoC'name'); ?></h1> 
<p><?php bloginfo("description'); ?></p> 
<?php while(have_posts()) : the_post(); 2> 

<h2> 


<a href="<?php esc_url(the_permalink()); ?>"> 


<?php the_title(); 9» 
</a> 
</h2> 
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Erstellt am <?php echo get_the_date(); ?> von <?php the_author_posts_link(); ?> 


<?php the_content(); ?> 
<?php enduhile; ?> 
<p><?php posts_nav_link(); ?></p> 
<?php wp_footer(); ?> 
</body> 
</html> 


22 Zeilen Code ergeben ein minimales WordPress-Theme, das alle 
Blogeinträge samt Überschrift, Inhalt, Datum und Autor auflistet. 


schrift und platziert darunter den Untertitel 
der Seite in einem eigenen Absatz. Letztge- 
nannten ermittelt bloginfo('description'). 


Zeichensalat 


Wenn ein Besucher eine WordPress-Website 
ansteuert, sieht er üblicherweise zunächst 
eine Liste mit den neuesten Beiträgen. Der 


Beispiel-Code im Listing gibt diese Beiträge 
in einer While-Schleife aus: 


<?php while(have_posts()) : the_post(); ?> 
<!-- Einen Beitrag ausgeben --> 
<?php endwhile; ?> 


have_posts() überprüft, ob Beiträge (Posts) aus- 
zugeben sind. In einem solchen Fall fordert 
the_post() den nächsten anzuzeigenden Bei- 
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E 1. FC Persebeck 


€ ch 


D localhost/wordpress 


1. FC Persebeck 


Eine weitere WordPress-Seite 


Lorem! Ipsum! 


Erstellt am 9. Oktober 2015 von Daniel 


Daniel 


Willkommen, Daniel 


Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore 
magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores et ea rebum. Stet clita kasd 
gubergren, no sea takımata sanctus est Lorem ipsum dolor sit amet. Lorem ıpsum dolor sıt amet. consetetur sadipscing 
elitr, sed diam nonumy eirmod tempor invidunt ut labore et dolore magna aliquyam erat, sed diam voluptua. At vero eos et 
accusam et justo duo dolores et ea rebum. Stet clita kasd gubergren. no sea takimata sanctus est Lorem ipsum dolor sit 


amet. 


(mehr ...) 
Hallo Welt! 


Erstellt am 9. Oktober 2015 von Daniel 


Willkommen zur deutschen Version von WordPress. Dies ist der erste Beitrag. Du kannst ihn bearbeiten oder löschen. 


Und dann starte mit dem Schreiben! 


trag an. In dieser Schleife geben ein paar 
weitere PHP-Funktionen gewünschte Be- 
standteile des Beitrags aus. Den Anfang 
macht die Überschrift, die the_title() ausspuckt. 
Der Titel ist in einen Link eingebettet: 


<a href="<?php esc_url(the_permalink()); ?>"> 
<?php the_title(); ?> 
</a> 


Dieser Link führt zu einer Seite, die den Bei- 
trag in voller Pracht präsentiert. Die dorthin 
führende URL entspricht dem Permalink des 
Beitrags, den wiederum the_permalink() liefert. 
Sinn eines solchen „permanenten Links” ist 
es, dass der Inhalt dauerhaft über diese URL 
auffindbar bleibt. Die Angabe esc_url() sorgt 
dafür, dass der Permalink eine gültige URL 
darstellt und ungültige Zeichen umgewan- 
delt werden. 

Auf den Titel folgt das Veröffentlichungs- 
datum, das get_the_date() ausgibt. Alternativ 
kennt WordPress die Funktion the_date(). Be- 
finden sich mehrere Beiträge auf einer Seite, 
die alle am selben Tag veröffentlicht wurden, 
gibt the_date() das Veröffentlichungsdatum 
nur beim ersten Beitrag aus. Die Funktion 
get_the_date() hingegen versieht jeden Beitrag 
mit dem Datum. 

In WordPress gilt die Konvention, dass alle 
Funktionen mit einem vorangestellten get_ 
ein Objekt beziehungsweise einen String zu- 
rückliefern. Die übrigen Funktionen schrei- 
ben ihre Texte hingegen direkt in die Ausga- 
be. Bei get_the_date() ist deshalb ein vorange- 


Im Theme lassen sich Bereiche für Menüs 
festlegen. Über die Verwaltung von 
WordPress befüllt man die Menüs mit 
Links - ein weiterer Ausflug in den 
Quellcode entfällt. 
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stelltes echo nötig, damit die Funktion das 
Datum in den Quelltext schreibt. 

Als Nächstes liefert the_author_posts_link() den 
Namen des Autors, den die Funktion in einen 
Link verwandelt. Über diesen gelangen Besu- 
cher zu einer Liste mit allen vom Autor ver- 
öffentlichten Beiträgen. Wenn Sie auf einen 
solchen Link verzichten wollen und nur den 
Autorennamen ausgeben möchten, verwen- 
den Sie the_author(). 

Abschließend gibt the_content() den kom- 
pletten Beitragstext aus. Platziert der Autor 
im Text einen Weiterlesen-Link mit <!--more-->, 


El 1 FC Persebeck 
€ © # DB localhost/wordpress 


1. FC Persebeck 


Eine weitere WordPress-Seite 


Beispiel-Seite a 


Suche nach: 
(Suhe| Lorem! Ipsum! 
Letzte Beiträge 


Schönheitspreise gewinnt das selbst 
gebaute WordPress-Theme nicht. 
Immerhin holt es bereits alle Beiträge 
aus der Datenbank und listet sie auf. 


zeigt the_content() nur die Einleitung an. Darun- 
ter setzt die Funktion automatisch einen Link, 
über den der Besucher zum kompletten Bei- 
trag gelangt. Die Beschriftung dieses Links 
gibt das aktive Sprachpaket vor; in einem 
deutschen WordPress lautet sie standardmä- 
Big „(mehr ...)". 


Intelligentes Schleifchen 


Die große While-Schleife haben die Word- 
Press-Entwickler „The Loop” getauft. Der 
Loop zeigt auf der Startseite maximal so 
viele Beiträge an, wie sie der Seitenbetreiber 
im Backend unter „Einstellungen/Lesen“ 
vorgegeben hat. Existieren mehr Beiträge, 
sollte der Besucher weiterblättern können. 
Die dazu notwendigen Links blendet 
posts_nav_link() ein. Die Funktion steht außer- 
halb des Loop nach <?php endwhile; ?>. Die Be- 
schriftung der Links gibt ebenfalls das aktive 
Sprachpaket vor: In einem deutschen Word- 
Press lautet sie „« Vorherige Seite” & „Nächs- 
te Seite »”. 

Vor dem Tag </body> steht immer ein 
Aufruf von wp_footer(). Diese Funktion baut 
unter anderem weiteren JavaScript-Code ein 
und stößt abschließende Arbeiten an, insbe- 
sondere in installierten Erweiterungen. Fehlt 
die Zeile, funktionieren Plug-ins womöglich 
nicht. 

Um das Mini-Theme in Betrieb zu neh- 
men, wechseln Sie in Ihrer WordPress-Instal- 
lation in das Unterverzeichnis wp-content/ 
themes. Dort erstellen Sie für das Theme 


Erstellt am 9. Oktober 2015 von Daniel 


Lorem! Ipsuml 
Hallo Welt! 


Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut 


labore et dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores 


Letzte Kommentare 


et ea rebum. Stet clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet. 


Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam nonumy eirmod tempor invidunt ut 


Archive 


Oktober 2015 


Kategorien (mehr) 


Hallo Welt! 


Allgemein 
Meta 


Administration 
Abmelden 
Beitrags-Feed (RSS) 
Kommentare als RSS 
WordPress.org 
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labore et dolore magna aliquyam erat, sed diam voluptua. At vero eos et accusam et justo duo dolores 
et ea rebum. Stet clita kasd gubergren, no sea takimata sanctus est Lorem ipsum dolor sit amet 


Erstellt am 9. Oktober 2015 von Daniel 


Willkommen zur deutschen Version von WordPress. Dies ist der erste Beitrag. Du kannst ihn 
bearbeiten oder löschen. Und dann starte mit dem Schreiben! 
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ein eigenes Verzeichnis, beispielsweise 
„cetheme“, und kopieren dorthin die beiden 
Dateien index.php und style.css. Anschlie- 
ßend können Sie in der WordPress-Verwal- 
tung unter „Design/Themes” Ihr Theme akti- 
vieren. Das Ergebnis ist zwar recht karg, aber 
durchaus funktionstüchtig: Wenn Sie einen 
Beitrag aufrufen - etwa indem Sie auf seinen 
Titel klicken -, baut WordPress die entspre- 
chende Seite ebenfalls nach dem Bauplan 
aus index.php zusammen. Dort verfüttert 
WordPress nur den aufgerufenen Beitrag an 
den darin enthaltenen Loop. Die Funktion 
the_content() liefert in dieser Situation den 
kompletten Beitrag aus, nicht wie auf der 
Übersichtsseite nur die Einleitung bis zum 
Weiterlesen-Link. 


Make-up auftragen 


Ihr Theme verschönern Sie mit style.css, die 
bei WordPress eine weitere Funktion über- 
nimmt: Mit einem speziellen Kommentar lie- 
fert die Datei diverse Meta-Informationen 
über das Theme. Die hinterlegten Daten zeigt 
das Backend in der Theme-Verwaltung an. 

* 

Theme Name: c'theme 

Theme URI: http://www.ct.de 

Author: Tim Sch&uuml;rmann 


Author URI: http://www.example.com 
Description: Das c'theme ist wundersch&ouml;n! 
Version: 1.0 


en) 


* 


Nach dem Kommentar formatieren Sie die 
Webseiten über CSS-Regeln. Das funktioniert 
wie bei jedem anderen Internetauftritt: Zur 
Einbindung der Stile in die Site reichern Sie 
index.php mit weiteren Tags und Klassen an. 
Das Stylesheet für das Beispiel-Theme ist ab- 
sichtlich einfach gehalten - Sie finden sich so 
schneller zurecht und können es leichter für 
Ihre eigene Website anpassen. 

Die Meta-Daten aus dem Kommentar liest 
WordPress selbstständig aus. Die darunter 
angegebenen CSS-Regeln wendet es erst 
dann an, wenn Sie die Datei style.css in den 
<head> von index.php einbinden: 


<meta name="viewport" content="width=device-width, 7 
initial-scale=1"> 

<link rel="stylesheet" href=,7 
"<?php echo get_stylesheet_uri(); ?>" type="text/css"> 


Die erste Zeile sorgt dafür, dass Mobilgeräte 
die Webseiten nicht skalieren und sie maxi- 
mal mit der Breite des Bildschirms anzeigen. 
In der zweiten Zeile liefert die Funktion 
get_stylesheet_uri() die URL zur CSS-Datei des 
Themes. 
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Navigationsgeräte 


Dem minimalen Theme fehlen noch die 
Menüs, die ein Theme an unterschiedlichen 
Positionen anzeigen kann. Jede dieser Posi- 
tionen erhält einen eindeutigen internen 
Namen, den Sie WordPress zunächst mittei- 
len müssen. Legen Sie dafür im Theme-Ver- 
zeichnis die Datei functions.php mit folgen- 
dem Inhalt an: 


<?php register_nav_menu( "primary", "Primary Menu' ); ?> 


Die Funktion register_nav_menu() verrät Word- 
Press, dass das Theme eine Position mit dem 
internen Namen „primary“ anbietet. Den 
Namen des zweiten Parameters verwendet 
WordPress später im Backend unter „De- 
sign/Menüs”. Er sollte die spätere Position 
beschreiben, etwa „Links unten“ oder 
„Hauptmenü”. Wenn Sie weitere Menüs er- 
lauben möchten, rufen Sie register_nav_menu() 
einfach erneut mit geänderten Werten auf. 
Die Datei functions.php wertet WordPress 
automatisch aus, bevor es die Webseite 
überhaupt zusammenbaut. 

Als Nächstes müssen Sie in index.php die 
Position kennzeichnen, an der das Menü er- 
scheinen soll. Im Beispiel-Theme soll das „Pri- 
mary Menu“ direkt unter dem Titel der Web- 
site kleben: 
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= F Neu 
Widgets Verwalten mit Live-Vorschau 


Verfügbare Widgets 


9 Kommentare 


A. Desig Archive 


Ein monatliches Archiv der Beiträge deiner 


site 
Widgets cr r 
= Individuelles Menü 


Füge ein benutzerdefiniertes Menü zur 


Seitenleiste hinzu. 


Kalender 


Ein Kalender der Beiträge deiner Website. 


Kategorien 


Seitenleiste 


Kategorien 


Letzte Beiträge 


Meta 


Die „Seitenleiste” und „Seitenleiste am linken Rand” bezieht 
WordPress aus der Datei functions.php, in der man Bereiche 


und Namen für Widgets festlegt. 


<h1><?php bloginfo('name'); ?></h1> 

<p><?php bloginfo('description'); ?></p> 

<?php wp_nav_menu( array( 'theme_location' => 7 
'primary' ) ); ?> 


e.) 


Die Funktion wp_nav_menu() gibt in diesem Fall 
das Menü aus, dem Sie im Backend die Posi- 
tion „primary“ zugewiesen haben. WordPress 
liefert das Menü als Aufzählungsliste (<ul>) 
ab, die es in einen <div>-Container verpackt. 
Außerdem heftet WordPress ein paar CSS- 
Klassen an die Tags, unterscheidet dabei 
aber gemeinerweise zwischen zwei verschie- 
denen Situationen: Wenn Sie noch kein eige- 
nes Menü im Backend angelegt haben, listet 
das Menü alle vorhandenen Seiten (Pages) 
auf. Das Ergebnis ist ziemlich übersichtlich: 


<div class="menu"> 

<ul> 
<li class="page_item page-item-2"> 

<a href="..">Über mich</a> 

</li> 
(..) 

</ul> 

</div> 


Haben Sie im Backend ein Menü mit dem 
Namen „Hauptmenü“ angelegt und es mit 
Seiten und Links befüllt, verwendet Word- 
Press stattdessen die folgenden Klassen: 


<div class="menu-hauptmenue-container"> 

<ul id="menu-hauptmenue" class="menu"> 
<li id="menu-item-13" class="menu-item menu-item-7 
type-post_type menu-item-object-page menu-item-13"> 
<a href="...">Über mich</a> 
</li> 
(.) 

</ul> 

</div> 


Diese IDs und Klassen hängen vom Menü- 
punkt beziehungsweise dem Menü-Namen 


182 


© copyright by Heise Medien 


ab. Weil im zweiten Fall die Klasse „menu“ 
vom <div>- in den <ul>-Tag „rutscht“, soll- 
ten Sie das komplette Menü in der index.php 
in eigene Tags einkapseln: 


<nav class="erstesmenue"> 
<?php wp_nav_menu( array( 'theme_location' => 7 
'primary' ) ); ?> 
</nav> 


Im Stylesheet können Sie dann von nav. 
erstesmenue ausgehend direkt ul und li for- 
matieren - das ist wesentlich übersicht- 
licher. 


Auf die Plätze 


Nach dem gleichen Prinzip erstellen Sie einen 
Bereich für die sogenannten Widgets. Diese 
erweitern etwa Seitenleisten um Zusatzinhal- 
te wie Links, Texte oder die neuesten Kom- 
mentare. Über die Verwaltung von WordPress 
lassen sich die Widgets via Drag & Drop in 
einer Sidebar anordnen und sortieren. 

Um Widgets in Ihrem Theme zu nutzen, 
geben Sie in der Datei functions.php via 
register_sidebar() jedem geplanten Widget- 
Bereich einen eindeutigen Namen: 


register_sidebar(array( 
'name' => 'Seitenleiste', 
'id' => 'sidebar-1', 
'description' => 'Seitenleiste am linken Rand', 


)); 


Hiermit meldet register_sidebar() einen Bereich 
für Widgets an, der intern den Namen „side- 
bar-1” trägt. Ähnlich wie bei den Menüs er- 
scheinen die Bezeichnung „Seitenleiste“ und 
die Beschreibung „Seitenleiste am linken 
Rand“ daraufhin im CMS-Backend unter „De- 
sign/Widgets”, wo Sie den Widget-Bereich 
mit Inhalten befüllen. Auch wenn die Funk- 
tion register_sidebar() heißt, muss der von ihr 
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angemeldete Bereich nicht zwingend in 
einer Seitenleiste erscheinen. So versammelt 
das mitgelieferte Standard-Theme „Twenty 
Thirteen“ alle Widgets am unteren Seiten- 
rand. Wenn Ihr Theme weitere Bereiche für 
Widgets anbieten soll, müssen Sie nur zu- 
sätzliche Aufrufe von register_sidebar() in der 
Datei functions.php hinzufügen. Wichtig ist, 
dass Sie hierbei keinen Namen doppelt ver- 
geben. 

In index.php gibt die Funktion dynamic_si- 
debar() alle Widgets eines Bereichs aus. Das 
folgende Beispiel liefert sämtliche Widgets, 
die der Seitenbetreiber über die WordPress- 
Verwaltung im Bereich „sidebar-1” abgelegt 
hat: 


<ul class="sidebar"> 
<?php dynamic_sidebar('sidebar-1'); ?> 
</ul» 


Die zusätzlichen <ul>-Tags sind notwendig, 
weil dynamic_sidebar() standardmäßig jedes aus- 
gegebene Widget in <li>-Tags einrahmt. Zu- 
sätzlich verpasst WordPress jedem dieser 
Tags die Klasse „widget”. Die zweite Klasse 
sowie die zusätzliche ID hängen vom Typ des 
Widgets ab: So tackert WordPress an jedes 
Kategorien-Widget die Klasse „widget_cate- 
gories” und an alle Kalender-Widgets „wid- 
get_calendar”. 


Sonderfälle 


WordPress verwendet für alle ausgelieferten 
Seiten den Bauplan aus index.php. Das damit 
erzielte Ergebnis ist jedoch nicht immer op- 
timal: So haben Kommentare auf der Start- 
seite nichts verloren, wohingegen sie auf Bei- 
tragsseiten erscheinen sollten. Praktischer- 
weise dürfen Sie für Unterseiten eigene Bau- 
pläne hinterlegen: Wenn in Ihrem Theme- 
Verzeichnis die Datei single.php existiert, for- 
matiert WordPress einen einzelnen Beitrag 
nach dieser Vorlage. Analog können Sie in 
der Datei page.php den Aufbau einer stati- 
schen Seite („Page“) vorgeben. 


Dateien eines WordPress-Themes 
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Die Tabelle auf dieser Seite listet auf, wel- 
che PHP-Dateien den Bauplan für welche Un- 
terseiten enthalten. index.php dient dabei 
stets als Notnagel: Wenn eine der Dateien 
nicht existiert, verwendet WordPress einfach 
das Grundgerüst der Hauptseite. Die PHP- 
Dateien mit den Bauplänen bezeichnet 
WordPress als „Template Files“, kurz „Tem- 
plates”. 

Wenn Sie single.php oder eine der ande- 
ren Dateien erstellen, können Sie den Code 
aus index.php (siehe Listing) als Basis ver- 
wenden. Der Loop sorgt dafür, dass die kor- 
rekten Inhalte erscheinen, bei einer stati- 
schen Seite etwa das Impressum oder bei 
einer Suchseite die Ergebnisse einer Abfra- 
ge. Es gibt aber zwei kleine Ausnahmen: 
Wenn ein Besucher ein Bild oder ein in den 
Text eingebettetes Dokument anklickt, lan- 
det er auf einer sogenannten Dateianhangs- 
seite. Den Aufbau dieser Seite gibt die Datei 
attachment.php vor. Sie testet zunächst in- 
nerhalb des Loop mit wp_attachment_is_image(), 
ob es sich um ein Bild handelt und gibt die- 
ses dann aus: 


<?php if( wp_attachment_is_image() ) : ?> 
<img src="<?php echo wp_get_attachment_url(); ?>" > 


Wenn es sich nicht um ein Bild handelt, lie- 
fert wp_get_attachment_url() die URL zur Datei. 
Diese können Sie in einen Link stecken und 
so dem Besucher zum Download anbieten. 

Eine weitere Ausnahme ist die Fehlerseite 
in der Datei 404.php. Die zeigt WordPress 
unter anderem an, wenn ein Beitrag nicht 
(mehr) existiert. Anstelle des Loop sollten Sie 
hier einen Link zurück zur Startseite anbie- 
ten. Die URL liefert <?php echo esc_url( get_ 
home_url() );?>. Zusätzlich erklärt eine Bot- 
schaft, dass beim Aufruf der Seite etwas 
schiefgelaufen ist. 


Zerstückelt 


Soll das Seitenlayout auf allen Unterseiten 
ähnlich aussehen, führt dies beim Einsatz 


Datei Inhalt 

404.php Fehlerseite 

archive.php Archiv-Seite, auf die WordPress zurückgreift, wenn category.php, author.php oder date.php fehlen 

attachement.php Dateianhangsseite 

author.php Liste mit allen Beiträgen eines Autors 

category.php alle Beiträge aus einer Kategorie 

date.php alle Beiträge aus einem bestimmten Zeitraum 

footer.php Fuß der Seite 

front-page.php Startseite 

functions.php vorbereitende Aktionen und PHP-Funktionen 

header.php Seitenkopf 

index.php Vorlage für alle Seiten 

image.php Dateianhangsseite für Bilder 

page.php statische Seite 

screenshot.png Vorschaubild des Themes für das Backend 

search.php Liste mit gefundenen Beiträgen 

sidebar.php Seitenleiste 

single.php Einzelbeitrag 

style.css Stylesheet und Informationen über das Theme 

tag.php Beiträge mit einem ganz bestimmten Schlagwort 
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2 Antworten zu “Hallo Welt!” 


Daniel sagt: 
9. Oktober 2015 um 16:00 


Mit nur einer Code- 
Zeile bauen Sie eine 
Kommentarfunktion 
in Ihr WordPress- 


Hey, das ist ein Kommentar. Allerdings ist er ziemlich langweilig. Theme ein. 


Amaorten 


Daniel sagt: 
9. Oktober 2015 um 16:01 


Und das ist eine Antwort auf einen Kommentar! 
Antworlen 
Hinterlasse eine Antwort 


Name 


Mailadresse (wird nicht veröffentlicht) 


Website 


| Kommentar absenden | 


von single.php, page.php & Co. dazu, dass 
immer wieder der gleiche Code vorkommt. 
Sollen etwa auf jeder Seite ganz oben der 
Seitentitel und das Hauptmenü erscheinen, 
müssen die HTML-Tags für diesen Seitenkopf 
sowohl in single.php als auch in index.php 
auftauchen. Doppelter Code ist allerdings 
schwierig zu warten und ist anfällig für 
Flüchtigkeitsfehler. WordPress erlaubt des- 
halb, die Seitenleiste sowie den oberen und 
unteren Teil der Seite in separate Dateien 
auszulagern. Die HTML-Tags für den oberen 
Teil der Seite mit Titel und Hauptmenü wan- 
dern in die Datei header.php, der untere Teil 
landet in footer.php. Der Code für die Seiten- 
leiste findet in sidebar.php ein neues Zuhau- 
se. Bei größeren Themes enthält footer.php 
in der Regel noch eine Fußzeile mit Copy- 
right-Informationen oder Links zum Impres- 
sum und den AGB. 

Die ausgelagerten Teile importieren die 
Funktionen get_header();, get_sidebar(); und get_ 
footer(); in index.php. WordPress ersetzt sie 
durch die Inhalte der jeweiligen Dateien. Bei 
einem komplexeren Theme können Sie be- 
liebige weitere Teile auslagern: Den Inhalt 
der Datei kasten.php importiert etwa der 
Funktionsaufruf get_template_part('kasten');. 


Heiße Diskussionen 


Wenn der Besucher einen Beitrag aufruft, er- 
scheinen unter dem Text die Kommentare. 
Die Darstellung eines einzelnen Beitrags 
steuert die Datei single.php. Da sie zunächst 
den Beitrag ausgeben soll, beginnt sie mit 
den gleichen Zeilen wie ihre Kollegin 
index.php. Die Ausgabe der Kommentare er- 
folgt direkt nach dem Loop mit einer einzi- 
gen Zeile: <?php comments_template(); ?>. 
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Dieser Funktionsaufruf reicht, um die 
komplette Kommentarfunktion von Word- 
Press zu aktivieren. Die ausgegebenen Kom- 
mentare verpackt comments_template() in eine 
nummerierte Liste. Diese lässt sich über die 
CSS-Klasse „coommentlist” formatieren, jeder 
Kommentar mit „comment“. Der Inhalt eines 
Kommentars steckt zudem in <div>-Tags mit 
der Klasse „comment-body“: 


<ol class="commentlist"> 
<li class="comment even thread-even depth-1"> 
<div class="comment-body"> 
<!-- Kommentar --> 
</div> 
<i> 
</ol> 


Die Bestandteile eines Kommentars kapselt 
WordPress ebenfalls in <div>-Tags. Der ei- 
gentliche Kommentartext steht nur in einem 
Absatz: 


<div class="comment-author vcard"> 
<!-- Avatar und Name des Autors --> 
</div> 
<div class="comment-meta commentmetadata"> 
<!-- Veröffentlichungsdatum --> 
</div> 
<p>Das ist der Kommentar. ...</p> 
<div class="reply"> 
<a class="comment-reply-link' href="...'>,7 
Antworten</a> 
</div> 


Die Antworten auf einen Kommentar gibt 
WordPress in einer <ul>-Liste aus, die den 
Klassennamen „children“ trägt, ansonsten 
den gleichen Aufbau wie die nummerierte 
Liste hat und auch die gleichen Klassen ver- 
wendet. 
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verschönert Blog- Ei 1 Sc Penabec, x 


einträge. Damit Word- « C # DB localhost/wordpress/2015/10/09/lorem-ipsum/ 


Press es anzeigt, sind 
allerdings Änderungen 
im Code des Themes 


1. FC Persebeck 


nötig. | 1. FC Persebeck 


Eine weitere WordPress-Seite 


Suche nach: 


Letzte Beiträge 


Lorem! Ipsum! 
Hallo Welt! 


Letzte Kommentare 


Daniel bei Hallo Welt! 
Daniel bei Hallo Weltl 


Archive 
Oktober 2015 


Kategorien 


Allgemein 


Beispiel-Seite Impressum 


Beitrag bearbeiten 


Suche! Lorem! Ipsum! 


Erstellt am 9. Oktober 2015 von Daniel 
Allgemein 
Lorem ipsum dolor sit amet, consetetur sa 


labore et dolore magna aliquyam erat, sed 
et ea rebum. Stet clita kasd gubergren, no 


Geordnete Verhältnisse 


Auf einer Beitragsseite ist noch Platz für ein 
paar zusätzliche Informationen. Im Loop von 
single.php kann man daher noch die Katego- 
rien des Beitrags mit <?php the_category(); ?> als 
eine „ungeordnete Liste“ (<ul>) ausgeben. 
Sie erhält dabei die Klasse „post-categories”. 

Ganz anders geht die Funktion the_tags() 
vor, die alle für einen Beitrag vergebenen 
Schlagwörter (Tags) ausgibt: <p><?php the_ 
tags(); ?></p>. Sie hängt einfach alle Tags in 
einer Zeile hintereinander, trennt sie aber 
immerhin durch Kommata. Damit die Tags 
nicht an einem anderen Text hängen, setzt 
sie das obige Beispiel mit <p> in einen eige- 
nen Absatz. Vor die Liste mit den Tags setzt 
the_tags() eine Bezeichnung, den das Sprach- 
paket vorgibt. In der deutschen Fassung 
sieht das Ergebnis so aus: 


Schlagwörter: Training, Turnier, Aufstieg 


Sowohl the_category() als auch the_tags() verwan- 
deln die von ihnen ausgegebenen Katego- 
rien und Schlagwörter in Links. Ein Klick führt 
den Besucher zu einer Liste mit allen Bei- 
trägen, die der Kategorie angehören bezie- 
hungsweise mit dem Tag verschlagwortet 
wurden. 


Vorbildlich 


Autoren dürfen jeden Beitrag mit einem Bei- 
tragsbild verschönern. Damit das selbst ge- 
baute Theme es auch anzeigt, müssen Sie 
WordPress zunächst in der functions.php 
mitteilen, dass Ihr Theme überhaupt Bei- 
tragsbilder anzeigen kann: 


<?php add_theme_support('post-thumbnails'); ?> 
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Wenn Sie nun im Backend von WordPress 
einen neuen Eintrag anlegen, sehen Sie in 
der Seitenleiste den Kasten „Beitragsbild”. 
Über den Link laden Sie ein Bild hoch. Damit 
es anschließend auch auf der Webseite auf- 
taucht, ergänzen Sie den Loop von index. 
php und/oder single.php um die Zeile: 


<?php if(has_post_thumbnail()) { the_post_thumbnail(); } ?> 


Die Funktion has_post_thumbnail() prüft, ob der 
Autor seinem Beitrag ein Bild zugeordnet 
hat. Ist das der Fall, zeigt the_post_thumbnail() 
das Bild an. 

Zum Abschluss schießen Sie einen Screen- 
shot von Ihrer fertigen Seite. Speichern Sie 
ihn mit einer Auflösung von 880 x 660 Pixeln 
in Ihrem Theme-Verzeichnis als screenshot. 
png ab. Er dient damit als Vorschaubild in 
der Theme-Auswahl. Wenn Sie Ihr Theme 
weitergeben möchten, verpacken Sie den In- 
halt Ihres Theme-Verzeichnisses einfach in 
ein ZIP-Archiv. 

Die meisten der in das Theme eingebun- 
denen PHP-Funktionen lassen sich über Pa- 
rameter weiter steuern. So liefert beispiels- 
weise bloginfo() viele weitere allgemeine Infor- 
mationen über Ihren Internetauftritt: <?php 
bloginfo('admin_email'); ?> gibt etwa die Mail- 
Adresse des Blog-Betreibers heraus, die in 
der Verwaltung hinterlegt ist. 

Welche Möglichkeiten die einzelnen 
Funktionen bieten, verrät die ausführliche 
WordPress-Dokumentation für Entwickler. 
Dieser sogenannte „Codex” sollte die erste 
Anlaufstelle für alle sein, die jetzt Blut geleckt 
haben und tiefer in die Theme-Erstellung 
eintauchen möchten. (dbe@ct.de) 


CE WordPress-Theme: ct.de/yajw 
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Mirko Dölle 


Autoschnüffler 


Raspberry Pi und BeagleBone Black als CAN-Bus-Monitor 


In modernen Autos erspart der CAN-Bus etliche Kilometer Kabel, indem 
Dutzende Steuergeräte und Sensoren mit hoher Geschwindigkeit über 
eine einfache verdrillte Zweidrahtleitung miteinander kommunizieren, 
anstatt separat verdrahtet zu werden. Mit einem selbst gebauten CAN-Bus- 
Monitor auf Basis des Raspberry Pi oder BeagleBone Black können Sie 


den Bus leicht belauschen. 


er CAN-Bus verbindet in modernen 
Autos nicht nur das Motorsteuergerät 

mit dem Airbag-System, selbst Nebelschluss- 
leuchte, Reifendrucksensoren, Autoradio 
und Navi werden via CAN-Bus angesteuert 
oder mit Daten versorgt. Das erspart etliche 
Kilometer Verkabelung und vereinfacht 
Nachrüstungen: Musste man früher etwa bei 
der Nachrüstung einer Anhängerkupplung 
die Blinkerkabel rechts und links, Bremslicht, 
Nebelschlussleuchte und Rückfahrschein- 
werfer einzeln anzapfen, erhält heute das 
Anhänger-Steuergerät abgesehen vom 
Bremslicht alle Daten über den CAN-Bus - 
statt einem Dutzend Kabel sind nur noch die 
Hälfte inklusive der Stromversorgung nötig. 
Da praktisch alle Steuergeräte am CAN- 
Bus hängen, bedeutet das im Fehlerfall eines 
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einzelnen Steuergeräts aber auch, dass die 
Kommunikation und damit die Funktion vie- 
ler anderer gestört werden kann. Selbst ver- 
meintlich einfache Defekte wie eine ständig 
leere Autobatterie können durch Steuerge- 
räte ausgelöst werden, die ungefragt auf 
dem CAN-Bus plappern und so den Rest des 
Fahrzeugs daran hindern, nach dem Abstel- 
len in den stromsparenden Schlafmodus zu 
wechseln. Mit einem selbst gebauten CAN- 
Bus-Monitor und Wireshark als Bus-Sniffer 
spüren Sie solche Störenfriede auf. 


Yes, we CAN 


Der CAN-Bus (Controller Area Network) ist 
ein linearer Bus mit zwei ungeschirmten, ver- 
drillten Leitungen (CAN-High und CAN-Low), 
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an deren Enden zwei 120-Ohm-Widerstände 
für eine definierte Terminierung sorgen. Die 
einzelnen Steuergeräte sind direkt oder über 
Stichleitungen mit den beiden Leitungen 
des Busses sowie mit einer Masseleitung ver- 
bunden, häufig ist dies die Fahrzeugmasse. 
Die Signale werden differenziell über beide 
CAN-Leitungen übertragen, wobei die Diffe- 
renzspannung bei einem Bit üblicherweise 
2 Volt beträgt. Kommt es zu einem Kurz- 
schluss auf der High-Leitung, können einige 
Steuergeräte mit Hilfe der Low- und der Mas- 
seleitung einen Notbetrieb aufrechterhalten. 
Die Übertragungsgeschwindigkeit liegt bei 
bis zu 1 MBit/s, der Bus darf hier aber nur ma- 
ximal 40 Meter lang sein. Niedrigere Daten- 
raten erlauben längere Leitungen und mehr 
Steuergeräte am Bus. 

Die Crux: Um einen CAN-Controller am 
Bus lauschen oder Daten senden zu lassen, 
müssen Sie dessen exakte Transferrate ken- 
nen. Ansonsten wird der Controller nie ein 
korrektes Datenpaket empfangen und im 
Eingangspuffer ablegen und auch keinen 
seiner Sendeversuche bestätigt bekommen, 
sodass der Sendepuffer vollläuft. Eine zuver- 
lässige Methode zur Bestimmung der Daten- 
rate ist, ein digitales Speicheroszilloskop mit 
mindestens einem Kanal anzuschließen und 
bei eingeschalteter Zündung ein Datenpaket 
aufzuzeichnen. Interessant ist das letzte Bit 
des Datenpakets, die Breite dessen Rechteck- 
signals entspricht exakt der Transferrate. Die 
Abbildung auf der nächsten Seite rechts 
oben zeigt das Ende eines CAN-Bus-Daten- 
pakets einer Mercedes B-Klasse auf einem 
Zweikanal-Oszilloskop, wobei der erste Kanal 
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(gelb) CAN-High und der zweite (türkis) CAN- 
Low aufgezeichnet hat. Das letzte, deutlich 
schmalere Rechtecksignal haben wir mit 
dem Cursor ausgemessen. Es hat eine Breite 
von 12,0 Mikrosekunden, was einer Frequenz 
von 83,333 kHz entspricht und eine Daten- 
transferrate von 83,333 kBit/s bedeutet. 
Haben Sie kein Oszilloskop zur Hand, müssen 
Sie die Transferrate durch Lauschen mit ver- 
schiedenen Einstellungen versuchen zu er- 
mitteln. Üblich sind 10, 50, 83,333, 100 und 
125 kBit/s im Innenraum sowie 250, 500 und 
1000 kBit/s auf dem High-Speed-CAN-Bus. 

In Fahrzeugen kommen mindestens zwei 
CAN-Busse zum Einsatz: Ein High-Speed-Bus 
mit 500 kBit/s für den Antrieb, oft bezeichnet 
als CAN-C, und ein Low-Speed-Bus mit 125 
kBit/s oder weniger für den Innenraum mit der 
Bezeichnung CAN-B. Navigations- und Kom- 
munikationssysteme nutzen manchmal einen 
eigenen Low-Speed-Bus mit bis zu 125 kBit/s, 
CAN-A, und für Diagnosesysteme steht an der 
OBD-2-Buchse des Fahrzeugs meist der CAN- 
D-Bus mit 125 bis 500 kBit/s zur Verfügung. 

CAN-C-Leitungen finden Sie vorwiegend 
im Motorraum und im Armaturenbrett, bei 
manchen Fahrzeugen befinden sich An- 
schlussterminals an der Motorspritzwand 
oder im Fahrer- oder Beifahrer-Fußraum. Der 
Innenraum-Bus CAN-B verläuft häufig entlang 
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Die Transferrate des 
CAN-Bus lässt sich 
mit einem Oszillo- 
skop bestimmen, 
entscheidend ist die 
Breite des letzten 
Bits eines Daten- 
pakets. Hier sind es 
12 Mikrosekunden, 
was 83,333 kHz und 
damit 83,333 kBit/s 
entspricht. 


der Mittelkonsole oder der Einstiegsleisten 
vom Armaturenbrett nach hinten, auch hier 
finden Sie die Anschlussterminals oft im Fah- 
rer- oder Beifahrer-Fußraum oder unter der 
Mittelkonsole. Charakteristisch für CAN-Lei- 
tungen ist, dass sie bis in die Stecker hinein 
verdrillt sind, aber keine besonderen Hochfre- 
quenzstecker verwenden. Auch haben CAN- 
Low und CAN-High oft die gleiche Farbe, 
wobei CAN-High markiert ist. Bei Mercedes- 
Benz etwa sind die Kabel des Innenraum- 
CAN-Bus üblicherweise braun, wobei CAN- 
High einen roten Streifen hat. Andersfarbige 
paarweise verdrillte Leitungen weisen auf ge- 
trennt verlegte CAN-Busse hin, so sind die 
Kabel des Diagnose-CAN-Bus mitunter weiß 
und der Antriebs-Bus grün oder gelb. 

Eine einheitliche, herstellerübergreifende 
Farbgebung gibt es nicht. Um herauszufin- 
den, wo Sie in Ihrem Auto ein CAN-Bus-An- 
schlussterminal finden, können Sie die Ein- 
bauanleitung einer Anhängerkupplung zu 
Rate ziehen. Da die Steuergeräte der Anhän- 
gerkupplung auch via CAN angesteuert wer- 
den, ist in den Anleitungen zum Einbau der 
Elektrik meist auch das nächstgelegene An- 
schlussterminal beschrieben. Hat Ihr Auto be- 
reits eine Anhängerkupplung, können Sie 
zum Lauschen das Signal auch am Stecker des 
Anhängerkupplungs-Steuergeräts abgreifen. 


Das Steuergerät der 
Anhängerkupplung 
ist heutzutage mit 
dem CAN-Bus ver- 
bunden. Hier haben 
wir für unsere Tests 
das Signal abge- 
griffen. 
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Dabei müssen Sie aber die Kabel kurz halten 
und vereinzelt zusätzlich terminieren, damit 
es nicht zu Störungen auf dem Bus kommt. 
Für unsere Messungen haben wir den Kabel- 
baum der Anhängerkupplung angezapft. Soll- 
ten Sie später Daten in den CAN-Bus einspei- 
sen wollen, empfehlen wir, den Mini-Rechner 
direkt an einem der CAN-Bus-Terminals anzu- 
schließen, sodass die Störungen minimal sind. 

Der CAN-C-Bus für den Antriebsstrang ist 
sehr sensibel, hier werden oft Sensorwerte 
und Daten in Echtzeit übertragen, deshalb 
die hohe Transferrate. Störungen auf CAN-C 
können bis hin zum Absterben des Motors 
oder zu ungewollten Schaltvorgängen im 
Getriebe führen. Für den Anfang sollten Sie 
eigene Experimente auf den Innenraum-Bus 
CAN-B beschränken, der die meisten Steuer- 
geräte, angefangen von Schlössern und 
Fensterhebern über die Warnblinkanlage bis 
hin zu Multimedia, Klimaanlage und Stand- 
heizung, miteinander verbindet. Die Gefahr, 
dabei Steuergeräte zu beschädigen, ist ge- 
ring, wenn Sie den Bus nicht gerade mit 
Bord- oder gar Netzspannung beaufschlagen 
- selbst Kurzschlüsse verzeiht der CAN-Bus. 

Um den Datenverkehr am CAN-Bus zu be- 
lauschen und etwa herauszubekommen, ob 
das Türschloss stets dasselbe Schließsignal 
an die Alarmanlage sendet, benötigen Sie 
einen Rechner mit CAN-Schnittstelle. Wir 
haben die beiden Mini-Rechner Raspberry Pi 
und BeagleBone Black ausprobiert, Sie kön- 
nen aber auch ein Notebook und einen CAN- 
USB-Adapter verwenden. Die Mini-Rechner 
haben den Vorteil, dass Sie sie später zu 
Steuerungszwecken leicht in das Fahrzeug 
einbauen können. 


Raspi oder BeagleBone? 


Aufgrund seiner besseren Grundausstattung 
ist das BeagleBone Black besser als CAN-Bus- 
Diagnosegerät geeignet als der Raspberry Pi, 
denn das SoC (System on Chip) des Beagle- 
Bone besitzt bereits zwei CAN-Bus-Controller. 


Davon lässt sich allerdings nur einer direkt 
nutzen, sonst müssten Sie auf HDMI-An- 
schluss und I?C-Bus verzichten. Als Zubehör 
benötigen Sie lediglich den CAN-Transceiver 
SN65HVD231D von Texas Instruments, der die 
3,3-Volt-Signale des BeagleBone an die CAN- 
Bus-Pegel anpasst. Die Kosten für BeagleBone 
Black und Transceiver liegen bei etwa 60 Euro. 
Beim Raspberry Pi müssen Sie über die 
GPIO-Pins einen CAN-Bus-Controller nebst 
Transceiver nachrüsten. Eine fertige Lösung 
ist das PICAN-Board von SK Pang Electronics 
für gut 55 Euro inklusive Porto. Das Board ver- 
wendet den CAN-Bus-Controller MCP2515 
von Microchip. Zum Lieferumfang des PICAN- 
Moduls gehört ein Platinenhalter, mit dem 
sich die Erweiterung auf dem Raspberry Pi 
abstützt. Da es auf der Raspi-Platine keine 
Bohrung für den Halter gibt, müssen Sie ihn 
so weit zurückschneiden, dass sich die 
PICAN-Platine ohne zu wackeln auf dem 
Raspi abstützen kann. Damit sind die Hard- 
ware-Arbeiten auch schon abgeschlossen. 


CAN für BeagleBone Black 


Beim BeagleBone Black müssen Sie den CAN- 
Transceiver mit den Erweiterungsanschlüs- 
sen des Mini-Rechners verbinden. Da der 


Das DeviceTree 
Overlay für 
BeagleBone Black 
schaltet die CAN- 
Leitungen auf die 
Pins 24 und 26. 
Standardmäßig 
bilden diese Pins 
eine serielle 
Schnittstelle. 


3a 
4 compatible = "ti,beaglebone", "ti,beaglebone-black"; 
5 part-number = "deanipinmux"; 
6 fragmental { 
7 target = <&am33xx_pinmux>; 
8 __overlay__ { 
9 dcani_pins_s0: dcani_pins_s0 { 
10 pinetrl-single,pins = < 
11 0x180 0x12 
12 0x184 0x32 
13 >; 
14 Hs 
1) D 
16 ie 
17 fragmenta1 { 
18 target = <&dcan1>; 
19 __overlay__ { 
20 #address-cells = <1>; 
21 #size-cells = <0>; 
22 
23 status = "okay"; 
24 pinctrl-names = "default"; 
25 pinctrl-0 = <&dcani_pins_s0>; 
26 hr 
27 her 
Ze}: 
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Da das BeagleBone 
bereits zwei CAN- 
Controller besitzt, 
müssen Sie nur 
noch einen CAN- 
Transceiver zur 
Pegelanpassung 
für wenige Euro 
nachrüsten. 


Transceiver ein SMD-Bauteil ist (SOIC-8), 
löten Sie ihn am besten auf eine Adapter- 
platine, die Sie bei eBay für zwei bis drei Euro 
bekommen, und verdrahten ihn mit dem An- 
schluss P9 des BeagleBone. Die Tabelle 
rechts unten zeigt die Pinbelegung. 

Als Betriebssystem für das BeagleBone 
Black haben wir Debian Linux gewählt, das 
fertige Image finden Sie auf der Projektseite 
beaglebone.org zum Download. Bis Sie den 
CAN-Bus nutzen können, sind jedoch einige 
Anpassungen erforderlich. 

Zunächst verbinden Sie den CAN-Bus per 
DeviceTree Overlay (DTO) mit der Außenwelt 
- im SoC des BeagleBone sind die Pins näm- 
lich mit mehreren Funktionen belegt, stan- 
dardmäßig sind Pin 24 und Pin 26 mit einer 
seriellen Schnittstelle verbunden. Das Listing 
links unten zeigt den Inhalt der Overlay- 
Datei BB-DCAN1-00A0.dts, die Sie mit dem 
DeviceTree-Compiler übersetzen und im Ver- 
zeichnis /lib/firmware installieren müssen: 


dtc -0 dtb -o /lib/firmware/BB-DCAN1-00A0.dtbo -b 0,7 
-@ BB-DCAN1-00A0.dts 


Sie finden beide Dateien über den c’t-Link 
am Ende des Artikels auch als Download. Wie 
Sie die im Overlay verwendeten Werte an- 
hand der Herstellerdokumentation selbst er- 
mitteln, erklärt der Kasten auf Seite 
130Schritt für Schritt. So haben Sie die Mög- 
lichkeit, bei Bedarf auch den zweiten CAN- 
Bus zu nutzen. 

Jetzt fehlt noch die Aktivierung des CAN- 
Bus, wodurch auch das gerade installierte 
Overlay geladen wird. Dies erfolgt über das 
SysFS im Verzeichnis /sys/devices/bone_ca- 
pemgr.* - Welches Verzeichnis das bei Ihrem 
BeagleBone ist, müssen Sie nachsehen. 
Damit die Aktivierung bei jedem Neustart 


CAN-Transceiver 
für BeagleBone Black 


CAN-Transceiver BeagleBoneBlack Beschreibung 


Pin 1 P9, Pin 24 DCAN_RX 
Pin 3 P9, Pin 4 +3,3V 
Pin2 P9, Pin 44 GND 
Pin4 P9, Pin 26 DCAN_TX 
Pin 6 - CAN Low 
Pin 7 - CAN High 
— nicht vorhanden 
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CAN 13 STD: 0x0000008c 00 00 00 7d 00 

CAN 16 STD: 0x00000222 tf 85 cs oo oo fo ff 
CAN 15 STD: 0x0000000a 00 10 00 10 00 00 00 
CAN 16 STD: 0x0000000c 62 00 38 40 60 00 0a 
CAN 16 STD: 0x00000030 oo oo oo o1 o1 ff oo 
CAN 16 STD: 0x00000004 10 00 00 00 03 00 00 


CAN 
CAN 


: 0x0000010a co co oo oo co co 
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I 


ei D) 


9 Controller Area Network 
...O 0000 0000 0000 0000 0100 0000 0000 


Frame-Length: 8 
"Data (8 bytes) 


D Frame 3250: 16 bytes on wire (128 bits), 16 bytes captured (128 bits) on interface 0 


Identifier: 0x00000400 

Extended Flag: False 

Be RT Dane an cn Remote Transmission Request Flag: False 
6} si, een, mare eriere ara = EnNOp Flag: False 


ooco co co 04 co os co co co CHF --.-... 


Mit Wireshark protokollieren Sie auf dem Raspberry Pi oder BeagleBone Black lediglich 
den CAN-Bus-Datenverkehr, die Auswertung erledigen Sie am besten am PC. 


automatisch erfolgt, tragen Sie folgenden 
Befehl in die Datei /etc/rc.local ein: 


echo BB-DCANI > /sys/devices/bone_capemgr.9/slots 


Den Verzeichnispfad passen Sie dem Ihres 
BeagleBone an. Um nicht neu starten zu 
müssen, führen Sie das Skript /etc/rc.local 
mittels sudo einfach von Hand im Terminal 
aus. Damit sind die Vorbereitungen beim 
BeagleBone Black abgeschlossen. 


CAN für Raspi 


Mit dem neuen Raspbian-Release vom Mai 
2015 ist die Einrichtung des PICAN-Boards 
sehr viel einfacher geworden, da der Kernel 
bereits den Treiber für den CAN-Bus-Control- 
ler enthält. Der Datenaustausch erfolgt über 
den generischen SPI-Anschluss (Serial Per- 
pherial Interface) des Raspberry Pi, zusätzlich 
verwendet das PICAN-Board den GPIO-Pin 
25 des Raspi als Interrupt-Leitung, um einge- 
troffene Datenpakete anzumelden. So kann 
der Raspi gezielt die Datenpakete abrufen 
und muss nicht ständig den CAN-Controller 
abfragen. 
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Das SP! ist allerdings auch ein Flaschenhals: 
Es ist mit 10 MHz getaktet, was den Daten- 
durchsatz auf rund 1 MBit/s beschränkt. Dies 
ist aber auch der maximale Datendurchsatz 
des CAN-Bus. Da der Raspi die Daten zeitver- 
zögert abruft, nachdem er über Pin 25 das In- 
terrupt-Signal erhalten hat, kann es zu Paket- 
verlusten kommen - weil neu eintreffende 
Daten den Zwischenspeicher des CAN-Con- 
trollers bereits überschrieben haben. Insofern 
eignet sich der Raspberry Pinur eingeschränkt 
für Hochgeschwindigkeits-CAN-Busse wie den 
CAN-C-Bus des Antriebsstrangs. Zum ein- 
fachen Protokollieren des Innenraum-CAN- 
Bus mit maximal 125 kBit/s ist der Raspi mit 
PICAN-Erweiterung aber durchaus einsetzbar. 
Bei höheren Datenraten und wenn Sie Daten 
vom Raspi ausfiltern lassen wollen, kann auch 
der Prozessor des Raspberry Pi an seine Belas- 
tungsgrenze stoßen, hier eignet sich der 
Raspberry Pi 2 sehr viel besser. 

Um dem SPI-Treiber die Anwesenheit des 
CAN-Bus-Controllers mitzuteilen, verwenden 
Sie auch beim Raspberry Pi den DeviceTree. 
Eine Overlay-Datei benötigen Sie aber nicht; 
bei Raspian genügt es, die Eckdaten wie 


Das USB-Kabel des 
Touch-Controllers 
(links unten) haben 
wir auf wenige Zenti- 
meter verkürzt und 
direkt auf die Platine 
gelötet. Der Spannungs- 
wandler (rechts oben) ver- 
sorgt den Raspberry Pi mit 
Strom, in der Mitte befindet 
sich die Platine des Displays. 
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Pin-Multiplexing beim BeagleBone Black 


Bei SoC sind nicht alle verfügbaren Schnitt- 
stellen auch auf eigenen Pins aus dem 
Chip-Gehäuse herausgeführt, sondern ein- 
zelne Pins lassen sich je nach Anwendungs- 
fall mit verschiedenen Schnittstellen konfi- 
gurieren. Beim Texas Instruments AM3359 
des BeagleBone Black ist das Control Mo- 
dule für die Verschaltung der Pins zustän- 
dig. Es besitzt etliche jeweils 32 Bit breite 
Konfigurationsregister, die Sie per Device- 
Tree Overlay gezielt verändern können. 


Im Schaltplan des BeagleBone Black fin- 
den Sie heraus, dass die CAN-Bus-Pins 
DCANI1_RX und DCANI1_TX die primäre 
Bezeichnung UART1_TXD und UARTI_ 
RXD tragen. Dies sind gleichzeitig die 
Namen der zugehörigen Konfigurations- 
register im Control Module. Die Beschrei- 
bung des Control Module finden Sie im 
Reference Manual des AM3359 von der TI- 
Homepage, die Konfigurationsregister be- 
ginnen demnach ab Adresse 0x800. Die 
Register für UART1_TXD und UART1_RXD 
heißen conf_uart1_txd und conf_uart1_rxd 
und haben die Adressen 0x984 und 0x980. 


Pin-Out-Register 


des BeagleBone Black 


Funktion 


Das entspricht einem Offset von 0x184 
und 0x180 gegenüber der Basisadresse 
0x800 für das erste Konfigurationsregister. 


Um die Funktion eines Pins zu ändern, än- 
dern Sie den Wert des zuständigen Regis- 
ters - wobei die oberen 25 Bit für zukünfti- 
ge Anwendungen reserviert sind. Die Be- 
deutung der sieben verbleibenden Bits er- 
klärt die nebenstehende Tabelle. 


Im Datenblatt des AM3359 finden Sie im 
Abschnitt „Terminal Configuration and 
Functions” schließlich die Beschreibung der 
Modi: Der Modus 2 des Pin UART1_TXD ist 
dcan1_rx und der Modus 2 des Pin UARTI_ 
RXD ist dcan1_tx. Sie müssen also beide 
Pins in Modus 2 (binär 010b) schalten, 
zudem aktivieren Sie die Pull-Up-Wider- 
stände (10b) und für dcan1_rx den Empfän- 
ger (1b), während auf der Sendeleitung 
dcan1_tx der Empfänger ausgeschaltet 
bleibt (Ob). Somit ergibt sich der Register- 
wert 110010b=0x32 für Pin 24 alias UART1_ 
TXD mit dem Offset 0x184 und der Regis- 
terwert 010010b=0x12 für Pin 26 alias 
UARTI1_RXD mit dem Offset 0x180. Diese 
Werte verwenden Sie im Overlay: 


target = <&am33xx_pinmux>; 
__overlay__ { 
dcan1_pins_s0: dcan1_pins_s0 { 


6 Signalanstieg: 0=schnell, 1=langsam pinctrl-single,pins = < 
5 Eingang/Ausgang: 0=Receiver aus (Ausgang), 0x180 0x12 
1=Receiver an (Eingang) 0x184 0x32 
4 0=Pull-Down-Widerstand, 1=Pull-Up-Widerstand 3 
3 Pull-Up-/-Down: O=eingeschaltet, =ausgeschaltet » 
2,10  ModusObis 7 } 
? + Ten 7 vorenge 4 N - 
Ba 
AUMBER (i] NUMBER ı} PIN NAME [2] SGNAL NAME [3] MODE (4) = ee RE 
en £ı5 UARTO_AXD vard_ nad v f4 H 
. 8BB_SCH.pdf — BEAGLEBONEBLK_C 
CONTROL_MODULE Registers P vorherige bp Nächte 4 (avonı 00% ‘5 
Ela] UARTO_RXD/SPIT_CSOMCANO_TXN2C2_SDA/ 
Table 9-11 —Ho0 v0 TP9 Ei UARTO_CTSNI IUARTA RC 'IDCAN! Tacı s 
Offset Acronym : : VARTO_RTSNIUART4_TXD/DCANT_RANZCI.S 
34h cont_miil_mmd3 4 
seh cont_miit_rxd2 FA. 


s3Ch sont_mill_rxdt 


| UARTI_TXD 
M0h  cont_milt_rxdo ONRTıRxo 
44h conl_rmiit_rel_eik 1202_SDA 


48h  cont_mdio 
Sich  cont_mde ho.11 
30h sont_spiO_sclk 2 
%4h  cont_spiü_dO 

38h  cont_spio_di 

Ch cont_spiü_cs0 

%0h cont_spiü est 

94h cont_ecapl_in_pwrrO_ou 
68h  conl_uarD_etsn 
96Ch  conf_wartO_rtsn 
70h cont_uanD_ med 


974h sont_umrtD_tud 
g78h cont_uarti_ctsn 
97Ch conl_uarti_rtsn 
80h conf_uart! rad 


EU conf_wartt_tud 
988h cont_i2c0_sda 
88Ch conf_2c0 sch 


Dı3 Dir 


cı7 12C0_SCL/TIMERTIUART2_RTSNIECAP1_IN_P 
12C0_SDA/TIMER4/UART2_CTSN/ECAP2_IN_PI 


UARTı Atsn art! tan 0 o 2 H 


Die Datenblätter des SoC verraten, welche Pins Sie über welche Adressen in welchen 
Modus schalten müssen, um den CAN-Bus beim BeagleBone Black nutzen zu können. 
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Taktfrequenz des CAN-Bus-Controllers und 
Interrupt-Pin in die Datei /boot/config.txt 
einzutragen: 


dtparam=spi=on 

dtoverlay=mcp2515-canO-overlay,oscillator=16000000,,7 
interrupt=25 

dtoverlay=spi-bcm2835-overlay 


Die Taktfrequenz des CAN-Bus-Controllers 
finden Sie auf dem Quarz des PICAN aufge- 
druckt, es waren bei unserem Modell 16 
MHz. Außerdem müssen Sie das SPI-Kernel- 
Modul spi_bcm2835 aus der Blacklist im Ver- 
zeichnis /etc/modprobe.d entfernen - am 
besten, indem Sie per raspi-config unter „Ad- 
vanced Options” SPI aktivieren. Nach einem 
Neustart können Sie wie beim BeagleBone 
Black mit der Konfiguration des CAN-Inter- 
face beginnen. 


CAN eingerichtet 


Linux betrachtet den CAN-Bus als weiteren 
Datenbus, das erste CAN-Bus-Interface heißt 
canO und wird ähnlich wie ein Netzwerk- 
Interface eingerichtet. Zuvor müssen Sie al- 
lerdings die CAN-Bus-Module des Kernels 
laden: 


sudo modprobe can 
sudo modprobe can-dev 
sudo modprobe can-raw 


Damit das zukünftig automatisch geschieht, 
tragen Sie die Module am besten in der 
Datei /etc/modules ein. Nun können Sie 
den Controller mit der korrekten Geschwin- 
digkeit konfigurieren, hier 125 kBit/s, und 
aktivieren: 


sudo ip link set canO up type can bitrate 125000 
sudo ifconfig can up 


Erst jetzt wird der Controller aktiv und 
lauscht am Datenbus - mit möglicherweise 
unangenehmen Folgen, etwa wenn Sie zu 
lange Stichleitungen ohne Terminator-Wi- 
derstand verwenden. Auch eine falsche Da- 
tenrate kann fatal sein und sämtliche Kom- 
munikation auf dem CAN-Bus blockieren. Bei 
einer Mercedes B-Klasse, die wir zum Test 
verwendeten, konnten wir mit falscher Da- 
tenrate den gesamten Innenraum-CAN-Bus 
zum Erliegen bringen, sodass nicht einmal 
mehr die Lampe des Warnblinker-Schalters 
aufleuchtete. Daher sollten Sie solche Expe- 
rimente keinesfalls während der Fahrt und 
nicht am Antriebs-Bus durchführen. 

Da Linux den CAN-Bus als weiteren Netz- 
werk-Bus betrachtet, können Sie den Daten- 
verkehr mit Wireshark aufzeichnen und fil- 
tern. Wir empfehlen, die Daten unter Wire- 
shark mit dem Raspi oder BeagleBone ledig- 
lich aufzuzeichnen - das Log speichern Sie 
dann auf einem USB-Stick und werten es 
später in aller Ruhe am PC mit Wireshark aus. 
Dabei hilft Ihnen ein Zeitprotokoll, die Daten 
zuzuordnen: Notieren Sie genau, wann Sie 
zum Beispiel den Blinker einschalten, die Tür 
öffnen oder die Zündung anschalten. Da 
Wireshark alle Pakete mit Timestamp spei- 
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chert, können Sie sich später leicht den Da- 
tenverkehr vor und nach einer Aktion anse- 
hen und so Veränderungen identifizieren. 

Dabei helfen Ihnen auch die Filtermög- 
lichkeiten von Wireshark: Tragen Sie etwa in 
der Filter-Zeile unterhalb der Symbolleiste 
den Ausdruck 


(can.id>=0x400)&&(can.id<=0x4ff) 


ein, so zeigt Ihnen Wireshark nur die Pakete 
der Steuergeräte mit einer ID zwischen 
0x400 und OxAff an. Welche Steuergeräte 
sich hinter den einzelnen IDs verbergen, ist 
ein gut gehütetes Geheimnis der Autoindus- 
trie, dem CAN-Hacker rund um die Welt auf 
die Spur zu kommen versuchen. 


Fingerfertig 


Um zu Diagnosezwecken nicht Monitor, Tas- 
tatur, Maus, Netzteil und den jeweiligen Mini- 
Computer ins Auto verlegen zu müssen, 
haben wir Raspberry Pi und BeagleBone Black 
mit einem Touchscreen, einem Spannungs- 
wandler und einem kompakten, aus Press- 
pappe gearbeiteten Gehäuse ausgestattet. 

Bei der Wahl des Touchscreen-Displays 
haben wir uns für das LS-7T aus Pollins eBay- 
Shop für knapp 56 Euro inklusive Porto ent- 
schieden. Es ist bei der Versorgungsspannung 
wenig wählerisch, 9 bis 18 Volt sind zulässig, 
verfügt über einen HDMI-Anschluss, sodass 
wir sowohl den Raspi als auch das BeagleBone 
anschließen konnten, und wird mit einem 
USB-Touch-Controller geliefert, dessen Trei- 
ber bereits im Kernel enthalten ist. Der Span- 
nungswandler stammt ebenfalls von eBay 
und kostete unter 10 Euro - wir haben ihn an 
den Stromstecker des Displays angeschlossen 
und damit die Mini-Computer versorgt. So ge- 
nügt ein einzelnes 12-Volt-Netzteil ab 1,5 Am- 
pere oder ein Zigarettenanzünder-Kabel, um 
das Diagnosesystem mit Strom zu versorgen. 

Problematisch ist, dass das Display eine 
falsche Auflösung über den HDMI-Anschluss 
meldet - es gibt sich als 720p-Display mit 
einer Auflösung von 1280 x 720 Pixeln aus, 
obwohl es physisch nur 1024 x 600 Pixel be- 
sitzt. So lässt sich Schrift auf der grafischen 
Oberfläche kaum lesen. 

Um das Display mit dem BeagleBone 
Black in seiner nativen Auflösung anzusteu- 
ern, müssen Sie folgenden Kernel-Boot-Para- 
meter ergänzen: 


video=HDMI-A-1:1024x600M@60 


Fügen Sie diesen Parameter einfach am Ende 
der Zeile cmdline der Datei /boot/uEnv.txt an. 
Beim Raspberry Pi ist es etwas aufwendiger, 
hier müssen Sie der Datei /boot/config.txt 
mehrere Zeilen anfügen: 


framebuffer_width=1024 
framebuffer_height=600 
hdmi_force_hotplug=1 
hdmi_cvt=1024 600 60 3000 
hdmi_group=2 

hdmi_mode=87 


So verwenden beide Mini-Computer beim 
nächsten Start bereits für die Boot-Meldun- 
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gen die korrekte Auflösung, und das Bild ist 
gestochen scharf. 

Der Touchscreen-Controller des Displays 
wird mit einem sehr langen USB-Kabel ausge- 
liefert, das wir kurzerhand auf wenige Zenti- 
meter kürzten und anstelle des Pfostenste- 
ckers direkt auf die Platine löteten. Eine Ein- 
richtung ist nicht erforderlich, der resistive 
Touchscreen wird ohne Probleme erkannt 
und ist sofort betriebsbereit. Beim Anschluss 
des Touchscreen-Folienkabels an den Con- 
troller müssen Sie ausprobieren, welche Rich- 
tung korrekt ist - falsch herum eingesteckt 
sind oben und unten vertauscht. Doch selbst 
wenn die Ausrichtung korrekt ist, hapert es 
mit der Genauigkeit. Sie können das Display 
mit dem Programm xinput_calibrator neu jus- 
tieren, das Sie allerdings erst aus den Quellen 
übersetzen müssen. Die folgenden Schritte 
führen Sie am besten als Root-Benutzer durch: 


apt-get install libx11-dev libxext-dev libxi-dev,7 
x11proto-input-dev 

git clone https://github.com/tias/xinput_calibrator.git 

cd xinput_calibrator/ 

„configure 

make 


Es lohnt sich nicht, das Programm in /usr/bin 
oder /usr/local/bin zu installieren, Sie benö- 
tigen es üblicherweise nur ein einziges Mal, 
sodass Sie es kurzerhand direkt aufrufen: 


sre/xinput_calibrator > /usr/share/X11/xorg.conf.d/7 
99-calibration.conf 


Die Ausgabe wird in der Datei 99-calibra- 
tion.conf gespeichert und enthält neben 
etlichen Kommentaren einen X11-Konfigura- 
tionsabschnitt wie diesen: 


Section "InputClass" 
Identifier "calibration" 
MatchProduct "eGalax Inc. Touch" 
Option "Calibration" "30 1990 100 1953" 
Option "SwapAxes" "0" 

EndSection 


Löschen Sie mit einem Texteditor sämtliche 
Kommentare oberhalb von Section und unter- 
halb von EndSection, dann speichern Sie die 
Datei und starten den Mini-Computer neu. 
Nach einem Neustart der grafischen Oberflä- 
che funktioniert der Touchscreen präzise. So 
präzise, dass Sie ihn auch für die Bedienung 
einer virtuellen Tastatur einsetzen können - 
das nachzuinstallierende Paket heißt matchbox. 
Das reicht aus, um im Auto mit Wireshark 
den CAN-Bus zu belauschen und das Paket- 
Log in einer Datei zu speichern. 

Haben Sie die Pakete erst den Steuergerä- 
ten und Funktionen zugeordnet, können Sie 
sie selbst gezielt aussenden - etwa um im 
Sommer die Fenster schon per WLAN und 
Smartphone aus großer Entfernung zu öff- 
nen. Sie könnten aber auch einen Regensen- 
sor nachrüsten, der das Schiebedach oder 
Cabrio-Verdeck bei schlechtem Wetter von 
selbst schließt und so den Innenraum tro- 
cken hält. (mid@ct.de) 


CE DeviceTree-Overlay für CAN beim 
BeagleBone Black: ct.de/y8ev 
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Oliver Lau 


N 


Chromote 


Chrome-Browser aus Drittanwendungen fernsteuern 


Aus Sicherheitsgründen stellt Chrome keine Schnittstellen bereit, 
über die sich der Browser fernsteuern ließe. Mit einem Trick ist es 


dennoch möglich. 


We": man zum Beispiel ermitteln, wie 
sich Webseiten in puncto Ladezeit un- 
terscheiden, musste man bislang zu Web-Au- 
tomatisierungs-Frameworks wie Selenium 


greifen. Die Selenium-Programmierer haben 
Meisterliches geleistet, um die verschiede- 
nen Browser aus externen Anwendungen 
heraus bedienen zu können. Doch der Ein- 
stieg in das Framework ist alles andere als 
leicht: Für kleine Aufgaben setzt man sich 


einem unverhältnismäßig großen Ein- 
arbeitungsaufwand aus. 

Zum Glück geht es auch ohne den ganzen 
Overhead. Alles, was man dazu braucht, sind 
ein paar Zeilen JavaScript-Code für eine 
Chrome-Extension und etwas C++- und Py- 
thon-Code in der fernsteuernden Anwen- 
dung. Die Fernsteuerung bekommt man 
auch in anderen Sprachen hin - und der 


Code ist so übersichtlich, dass er sich leicht 
portieren lässt. Nur für den im Browser lau- 
fenden Teil geht ohne JavaScript nichts. 

Mit der im Folgenden vorgestellten Lö- 
sung lassen sich nicht nur Ladezeiten ermit- 
teln, sondern prinzipiell auch viele andere 
Aktionen in Webseiten ferngesteuert auslö- 
sen, zum Beispiel Formularfelder ausfüllen. 


Mittelsmann 


Es könnte so einfach sein, Chrome fernzu- 
steuern, wenn es dafür ein SDK gäbe. Gibt es 
aber nicht. Einzig über das Netz, genauer: 
eine TCP/IP-Verbindung, lassen sich Fern- 
steuerkommandos von einer externen An- 
wendung an Chrome senden. Und selbst das 
geht nur über einen Umweg. Das Folgende 
zeigt, wie die Befehle von der fernsteuern- 
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den Anwendung in den Browser gelangen 
und wie die als Empfangsstelle agierende 
Chrome-Extension funktioniert. 

Eine Extension ist vonnöten, weil man nur 
über Extensions Aktionen wie das Laden 
einer Seite von außen veranlassen kann. 
Dummerweise sind ihnen aus Sicherheits- 
gründen keine Verbindungen über TCP/IP 
gestattet. Allerdings können sie Nachrichten 
über die Standard-Ein- und -Ausgabe (stdio) 
mit einem speziellen Programm austau- 
schen, das Chrome zusammen mit der Ex- 
tension lädt. Im Chrome-Jargon heißt das 
Native Messaging [1]. Typischerweise han- 
delt es sich bei dem Programm um eine Ter- 
minal-Anwendung ohne Bedienoberfläche. 
Sie kann aber von beliebiger Machart sein, 
also beispielsweise als TCP-Server dienen. 
Darin besteht der Trick: Man gestaltet dieses 
Programm wie einen Proxy, der die Kom- 
mandos der fernsteuernden Anwendung 
über das Netz in Empfang nimmt und 1:1 
über stdio an die Chrome-Extension weiter- 
leitet. Deren Antworten nehmen den umge- 
kehrten Weg. 

Den erfreulich kurzen C++-Code dafür fin- 
den Sie als Qt-Projekt im Listing-Archiv zu 
diesem Artikel (siehe c’t-Link). Er besteht im 
Wesentlichen aus dem TCP-Server (tcpser- 
ver.cpp) und der Schnittstelle zur Chrome- 
Extension (messenger.cpp). Die Komponen- 
ten tauschen die empfangenen Daten als 
QByteArray über den Signal-Slot-Mechanismus 
von Qt aus (siehe die Datei main.cpp): 


c't 2015, Heft 25 


QCoreApplication app(argc, argv); 

TepServer server; 

Messenger messenger; 

QObject::connect(&server, 
SIGNAL(commandReceived(QByteArray)), 
&messenger, SLOT(sendMessage(QByteArray))); 

QObject::connect(&messenger, 
SIGNAL(messageReceived(OByteArray)), 
&server, SLOT(sendCommand(QByteArray))); 

0Object::connect(&messenger, SIGNAL(quit()), 
&app, SLOT(quit()); 


Die Implementierung des TCP-Servers, der 
auf Port 44444 lauscht, ist trivial. Beim Mes- 
senger sind allerdings ein paar Kleinigkeiten 
zu beachten (siehe Listing rechts unten). 

Wie man in der Methode sendMessage() sieht, 
ist der eigentlichen Nachricht ein vier Byte 
langes Feld voranzustellen. Es enthält eine 
32-Bit-Ganzzahl in der Endianness der Platt- 
form mit der Länge der folgenden Nachricht. 
Der Empfänger (receiveMessage()) muss diese 
Zahl zunächst auswerten und darf danach 
nicht mehr Bytes aus dem Eingabestrom 
lesen, als diese Zahl vorgibt. Der Sender sig- 
nalisiert mit der Länge 0, dass er die Verbin- 
dung abzubrechen wünscht. So lange wartet 
die Funktion in einer Endlosschleife auf ein- 
treffende Nachrichten. Damit der Proxy des- 
wegen nicht blockiert, führt er receiveMessage() 
per QtConcurrent::run() in einem Thread aus. 

Wichtiges Detail am Rande: Soll der Proxy 
unter Windows laufen, muss er beim Start 
mit dem Aufruf von 


_setmode(_fileno(stdin), _O_BINARY); 


sicherstellen, dass die Zeichen im Binärmo- 
dus übertragen werden, damit er nicht an 
jede übertragene Nachricht automatisch 
einen Zeilenvorschub (CRLF) anhängt, womit 
der Empfänger ungültige Daten erhielte 
(siehe messenger.cpp). 


Chrome-Extension 


Was der Proxy in stdout schreibt, empfängt die 
Extension als Nachricht. Dazu muss sie sich 
mit dem Proxy verbinden und eine Funktion 
(im Beispiel onMessageFromProxy()) registrieren, 
die bei jeder eintreffenden Nachricht mit 
dieser als Argument aufgerufen wird: 


var port = chrome.runtime.connectNative( 
"de.ct.chromote"); 
port.onMessage.addListener(onMessageFromProxy); 


Native Messaging kann man sich wie Inter- 
prozesskommunikation über Named Pipes 
vorstellen, wobei der an connectNative() über- 
gebene String den Namen des Kanals angibt. 
Derselbe Name findet sich in einer soge- 
nannten Manifest-Datei wieder. Chrome 
ermittelt daraus, welches Programm als 
Gegenstelle für den Kanal zu laden ist. Die 
Manifest-Datei muss im JSON-Format 
vorliegen und folgenden Inhalt haben: 


{ 


"name": "de.ct.chromote", 
"description": "c't Chromote", 
"path": "C:\\Pfad\\zu\\MessagingProxy.exe", 


"type": "stdio", 
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Drittanwendungen können eigentlich nicht mit Chrome kommunizieren. 
Über einen sogenannten Native Messaging Host, den Chrome mit der 
dazugehörigen Extension lädt, gehts dann aber doch. 


- - - -. - -. -. -. -- -- .-. -.-. 


- 
! “ \ 
n Nachricht — | 
To stdio | Callback d—> | 
de << g— u | ' 
1 Zugriffe I 
Fernsteuerungs- Native Messaging Hintergrund-oder Content-Skript I 
Skript (testclient.py) Host (Proxy) Popup-Skript N 
I 
Chrome j 
\ 2 
SEE SE EEE Ne = 
"allowed_origins": [ } 


"chrome-extension://cpgdpiiipleilgfefjocpieogfmpejhf/" 
] 
} 


Das Feld "path" enthält den absoluten Pfad 
zum Proxy-Programm, "description" einen belie- 
bigen Beschreibungstext. "type" kann derzeit 
nur "stdio" sein. Zu "allowed_origins" gleich mehr. 

Ein Eintrag in der Windows-Registry zeigt 
Chrome an, wo diese Manifest-Datei zu fin- 
den ist. Ein Batch-Einzeiler legt diesen Ein- 
trag an: 


REG ADD "HKCU\Software\Google\Chrome\,7 
NativeMessagingHosts\de.ct.chromote" /ve /t 7 
REG_SZ /d "C:\Pfad\zu\manifest.json" /f 


Unter Linux und Mac OS X muss die Mani- 
fest-Datei in dafür vorgesehenen Verzeich- 
nissen unter einem besonderen Namen ab- 
gespeichert werden. Details dazu stehen 
in [1]. Das sind schon die einzigen Plattform- 
spezifika. Die Extension selbst läuft ohne 
Änderungen auf allen Betriebssystemen, für 
die es Chrome gibt. 

Versucht nun eine Extension, sich mit dem 
Kanal "de.ct.chromote" zu verbinden, sucht Chro- 
me den passenden Eintrag in der Registry, 
lädt die Manifest-Datei und startet die darin 
angegebene Anwendung. Der Kanal kommt 
aber nur dann zustande, wenn die Extension 
unter "allowed_extensions" auftaucht. Die Ken- 
nung („cpgdpilip...”) berechnet Chrome aus 
einem in der Extension enthaltenen Schlüs- 
sel und zeigt sie im Tab chrome://extensions 
an, nachdem sie geladen wurde. 

Die fernsteuernde Anwendung muss ihre 
Nachrichten im JSON-Format aussenden. Im 
onMessage()-Handler landen sie dann als JSON- 
Objekt. Lautete die Nachricht beispielsweise 
{ cmd: "load", url: "http://www.heise.de/" }, dann lädt 
folgender Handler die Heise-Startseite im ak- 
tuellen Tab. Zuvor merkt er sich den aktuel- 
len Zeitstempel in der Variablen t0: 


function onMessageFromProxy(msg) { 
if (msg.cmd === "load") { 
t0 = window.performance.now(); 
chrome.tabs.update( 
window.WINDOW_ID_CURRENT, 
{ url: msg.url }); 
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Die Funktion chrome.tabs.update() ist Bestandteil 
der Chrome-Extensions-Programmierschnitt- 
stelle. 

Da die Extension ermitteln soll, wie lange 
die Seite zum Laden braucht, muss sie auf 
das onCompleted-Ereignis reagieren. Das geht 
erneut mit einem Event-Handler: 


chrome.webNavigation.onCompleted.addListener( 
function(page) { 
var dt = window.performance.now() - t0; 
port.postMessage( 
{ dt: dt, url: page.url }); 
d; 


Aus der Ladedauer in Millisekunden (dt) und 
der URL der gerade geladenen Seite stellt der 
Handler ein JSON-Objekt zusammen, das er 
als Antwort an den Proxy zurückschickt. Der 


void Messenger::receivellessage(void) 
{ 


static const int BufSize = 4096; 
char buflBufS$ize]; 
forever { 
int inlen = 0; 
std::cin.read((charx)&inLen, 
sizeof(inLen)); 
if (inLen == 0) 
break; 
inLen = qMin(inLen, Buf$ize); 
std::cin.read(buf, inLen); 
const AByteArray &msg = 
AByteArray(buf, inLen); 
emit messageReceived(msg); 


emit quit(); 


void Messenger::sendMessage( 
const AByteArray &msg) 
{ 


quint32 outLen = quint32(msg.length()); 

std::cout.write((charx)&outLen, 
sizeof(outLen)); 

std::cout.write(msg.data(), msg.length()); 


Damit der Austausch binärer Nachrichten 
via stdio klappt, muss der Proxy den 
Nachrichten eine vier Byte lange Integer- 
zahl voranstellen, die Auskunft über die 
Länge der Botschaft in Bytes gibt. 
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"manifest_version": 2, 
"name": "c't Chromote", 
"description": "This extension gets 7 

remote controlled by a Python script", 
"author": "Oliver Lau", 
"homepage_url": "http://wuw.ct.de/", 
"version": "0.1.0", 


"icons. K 
"128": "icon-128.png", 
"32": "icon-32.png" 


}, 

"browser_action": { 
"default_title": "c't Chromote", 
"default_icon": "icon-32.png", 
"default_popup": "popup.html" 


"Background": il 
"scripts": ["background.js"] 


’ 
"content_scripts": [ 
il 


"run_at": "document_end", 
"matches": [ "https: //x/x", 
ee 
"js": [ "jquery-2.1.4.min.js", 
"content.js" ] 
} 

1, 

"permissions": [ 
"webNavigation", 
"nativelessaging", 

"activeTab" 


Das Extension-Manifest enthält unter 
anderem den obligatorischen Namen 
der Extension, deren Versionsnummer, 
Verweise auf die Extension-Icons in 
verschiedenen Größen und eine Liste 
der Berechtigungen, die die Extension 
erfordert. 


wiederum leitet es an das aufrufende Python- 
Skript weiter (siehe Listing rechts oben). 


Berechtigungen 


Viele Chrome-Funktionen stehen in Exten- 
sions nur dann zur Verfügung, wenn die je- 
weilige Extension über eine Manifest-Datei 
(manifest.json) zu deren Verwendung be- 
rechtigt wurde (siehe Listing oben). Diese 
Manifest-Datei gehört zur Extension und darf 
nicht mit derjenigen verwechselt werden, 
die Chrome zum Laden des Messaging-Pro- 
gramms benötigt. 

Zum Beispiel benötigen die Funktionen 
aus dem Namensraum chrome.webNavigation die 
Berechtigung "webNavigation". Der Nachrichten- 
austausch mit externen Programmen ist nur 
mit der Berechtigung "nativeMessaging" möglich. 
Achtung: Chrome meldet keinen Fehler, 
wenn die Extension eine Funktion aufruft, 
die einer Berechtigung bedarf, diese aber 
nicht in "permissions" aufgelistet ist. Es passiert 
schlicht nichts. 

Im Feld "browser_action" stehen Infos über die 
sogenannte Browser-Action. Das ist der Teil, 
der mit dem Benutzer in Interaktion tritt: Das 
festgelegte Icon wird in der Action-Leiste des 
Browsers eingeblendet, wenn die Extension 
aktiviert ist. Mit Klick darauf erscheint der in 
"default_popup" referenzierte HTML-Code als 
Popup. Wie von Webseiten gewohnt, kann 
man darin mit <script sre="..."> JavaScript-Code 
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einbinden oder mit <link rel="stylesheet" ...> 
CSS-Dateien. 

Eine Extension funktioniert auch ohne 
Popup. Das Skript, das im Hintergrund seine 
Arbeit verrichten soll, ist in diesem Fall im 
Manifest unter "background": { "scripts": ... } ein- 
zutragen. 

Popup- und Hintergrund-Skripte können 
über Nachrichten miteinander kommunizie- 
ren. Der Aufruf von 


chrome.extension.onConnect.addListener( 
function(portToPopup) { 
portToPopup.onMessage.addListener(function(msg) { 
if (msg.cmd === "get-proxy-status") { 
var proxyStat = (portToPopup !== null) 
? "connected" 
: "disconnected"; 
portToPopup.postMessage( 
{ "proxy-status": proxyStat }); 


installiert im Hintergrund-Skript einen Hand- 
ler, der auf eingehende Nachrichten vom 
Popup-Skript antwortet, im Beispiel mit dem 
Status der Verbindung zum Messaging-Proxy. 

Das Popup fordert den Status per Nach- 
richt an und trägt ihn unter Zuhilfenahme 
von jQuery an passender Stelle in das HTML- 
Dokument des Popups ein: 


var statEl = $("#proxy-status"); 

var port = chrome.extension.connect(); 
port.postMessage({ cmd: "get-proxy-status" }); 
port.onMessage.addListener(function(msg) { 
statEl.html(msg["proxy-status"]); 

N 


DOM-Geschnüffel 


Weder Popup- noch Hintergrund-Skripte 
dürfen mit angezeigten Web-Inhalten inter- 
agieren (DOM abfragen, verändern et cetera). 
Das geht nur in sogenannten Content-Skrip- 
ten. Diese müssen im Abschnitt "content_scripts" 
des Extension-Manifests stehen. 

Hintergrund- und Popup-Skripte dürfen 
nur per Messaging mit Content-Skripten 
kommunizieren. Die Funktion sendMessage() be- 
nötigt die Kennung des Tabs tabld als Ziel für 
den Versand der Nachricht msg: 


chrome.tabs.sendMessage(tabld, msg, 
onContentMessage); 


An die Tab-Kennung kommt das Skript im 
Handler des chrome.webNavigation.onCompleted- 
Ereignisses: Sie ist im Feld id des Funktions- 
parameters enthalten (siehe oben). 

Das Content-Skript ruft bei jeder einge- 
henden Nachricht die Funktion onMessage() auf: 


chrome.runtime.onMessage.addListener(onMessage); 


Die tut nichts weiter, als den Titel der ange- 
zeigten Webseite und deren URL als Antwort 
zurückzusenden: 


function onMessage(msg, _sender, sendResponse) { 
var response = { 
title: document.title, 
url: document.location.href }; 
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import socket, json 
BUFFER_SIZE = 4096 
MS6 = { "cmd': "Lload', 
"url'z'http://www.heise.de/' } 
with socket.socket(socket.AF_INET, 
socket.SOCK_STREAM) as sock: 
sock.connect(('127.0.0.1', 44444)) 
sock.send(json.dumps(MSG).encode('utf-8')) 
while True: 
data_in = sock.recv(BUFFER_SIZE) 
data_in = data_in.decode('utf-8') 
reply = json.loads(data_in) 
if "title" in reply: 
print("document title: As! % 
reply['title']) 
if "url! in reply and 
replyL'url'] != MS6L'url']: 
print('redirected from %s to As.! % 
(MS6L'url'], replyL'url'])) 
if 'dt' in reply: 
print("load time: %.1f ms! % 
reply['dt']) 
if 'cmd' in reply and 
reply[L'cmd'] == 'exit': 
tbreak 


Der in Python geschriebene TCP-Client 
sendet den Befehl zum Laden einer 
URL über einen Messaging-Proxy an 
die Chrome-Extension. 


sendResponse(response); 


} 


sendResponse enthält die beim obigen Aufruf 
von chrome.tabs.sendMessage() übergebene Call- 
back-Funktion onContentMessage(). 


Start 


Der gesamte Code einer Extension muss sich 
zusammen mit der Manifest-Datei in einem 
Verzeichnis befinden. Im chrome://extensions-Tab 
kann man dieses Verzeichnis als „Entpackte 
Erweiterung laden“. Läuft die Extension wie 
gewünscht, lässt sie sich dort mit Klick auf 
„Erweiterung packen” als CRX-Datei expor- 
tieren und anschließend per Drag&Drop in 
Chrome installieren. 

Mit dem außerdem im Listing-Archiv zu 
diesem Artikel enthaltenen Python-Skript 
können Sie nun die Ladezeiten von Websei- 
ten ermitteln. Es verbindet sich mit dem auf 
127.0.0.1 (localhost) an Port 44444 lauschen- 
den Proxy und schickt das Kommando zum 
Laden von http://www.heise.de dorthin. Der 
Server leitet das Kommando weiter an die 
Extension, die wiederum die Seite lädt, die 
Ladezeit stoppt und das Ergebnis an den 
Client via Proxy an das Skript zurücksendet. 
Das Skript lässt sich leicht anpassen oder 
durch eine beliebige selbstgebaute Client- 
Anwendung ersetzen. (ola) 


Literatur 


[1] Chrome Extensions, Native Messaging: https:// 
developer.chrome.com/extensions/native 
Messaging 

[2] Chrome Extensions, Declare Permissions: 
https://developer.chrome.com/extensions/ 
declare_permissions 
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tr 


FOUR 
HUNDR 
ED 


Zeit im Blick 


www.histography.io 
www.wikipedia.de 


Einen ungewöhnlichen Blickwinkel auf ge- 
schichtliche Ereignisse eröffnet histogra- 
phy.io. Die Seite stellt ausgewählte Wikipe- 
dia-Einträge auf einem Zeitstrahl als Punkte 
dar. In der Großansicht ähnelt das Gesamt- 
bild einem Sonogramm, das durch Verschie- 
ben der Zeitleiste in Bewegung gerät. Erwar- 
tungsgemäß verdichten sich die Punkte ab 
dem 19. Jahrhundert; die Aufstellung reicht 
jedoch bis zum Big Bang zurück. 

Jeder Punkt wird erst einmal durch ein 
Bildchen repräsentiert. Klickt man darauf, 
kann man sich - sofern vorhanden - ein 
Video anzeigen lassen oder weitere ver- 
wandte Einträge identifizieren. „Die früheste 
Bootkonstruktion” führt dann etwa zur „Er- 
findung des Seils“. Eine Filterleiste hilft, Er- 
eignisse auf Kategorien wie „Musik“, „Auf- 
stände“ oder „Erfindungen“ einzuschränken. 

(Tobias Engler/jo@ct.de) 


Apps für Kinder 


http://www.datenbank-apps-fuer- 
kinder.de 
http://de.gute-apps-fuer-kinder.de 
http://www.klick-tipps.net/kinderapps 
http://www.kindersoftwarepreis.de 
http://www.gigamaus.de 


Eltern von Kindern im Vor- und Grundschul- 
alter, die sich ein Tablet oder ein Smartphone 
anschaffen, stehen oft vor der Frage, mit wel- 
chen Apps sie ihren Nachwuchs unbesorgt 
spielen lassen können. App Store und Play 
Store geben zwar Alterseinstufungen, denen 
man aber nicht unbedingt trauen kann: Die 
App-Entwickler bewerten ihre Apps selbst; 


Filtern nach 


eine systematische pädagogische Überprü- 
fung der Altersangaben findet nicht statt. 

Glücklicherweise gibt es mittlerweile eine 
Reihe von Informationsangeboten, auf 
denen sich Eltern, Lehrer und Erzieher einen 
Überblick verschaffen können. Die Apps-Da- 
tenbank des deutschen Jugendinstituts 
zum Beispiel lässt sich nach Altersgruppe, 
Genre und Schlagwörtern durchsuchen und 
bietet zu jeder verzeichneten App eine aus- 
führliche Besprechung. Ähnliche Sammlun- 
gen mit empfehlenswerten Apps finden sich 
bei Gute Apps für Kinder sowie auf den 
Homepages der Kindersoftwarepreise Giga 
Maus und Tommi. 

Diese Sites präsentieren nur einen kleinen 
Ausschnitt der für die jeweilige Altersgruppe 
verfügbaren Apps. Aber sie bieten einen 
Grundstock an Progrämmchen, mit denen 
man sein Kind unbesorgt spielen lassen 
kann. (jo@ct.de) 


Englisch-Akademie 
YouTube 


http://youpronounce.it 


Die Aussprache von Wörtern in einer fremden 
Sprache lernt man am besten von Mutter- 
sprachlern. YouTube ist voller Videos mit Eng- 
lisch-Muttersprachlern. Viele dieser Filme ent- 
halten Untertitel, die gut mit dem gesproche- 
nen Wort synchronisiert sind. Zudem lassen 
sich bestimmte Stellen in Videos auf die Se- 
kunde genau ansteuern. Warum also nicht 
YouTube zum Englisch-Lehren einsetzen? Das 
hat sich auch der Entwickler Dan Barhen ge- 
dacht und die Suchmaschine Youpronounce. 
it ins Netz gestellt. 

Sucht der Benutzer dort nach einem Be- 
griff, durchforstet der Dienst die Untertitel 
von Zigtausenden YouTube-Videos und prä- 
sentiert passende Stellen. Mehr als 300 000 
englische Wörter und Phrasen hat Barhen 
bereits mit Videos verknüpft. Zu einigen An- 
fragen erhält man Hunderte von passenden 
Fundstellen. Das ist praktisch, weil man so 
die Aussprache mehrerer Sprecher verglei- 
chen kann. Mitunter ist die Aussprache ja 
durch die soziale oder regionale Herkunft 
des Sprechers gefärbt. (jo@ct.de) 


AUT eronounce ] 


Hype-Videos 


Eine Drohne eignet sich vortrefflich, um 
Tiere zu filmen - zumindest so lange 
diese sich nicht durch das Flugobjekt be- 
droht fühlen oder es als Spielzeug oder 
Beute sehen: Das zeigt der Zusammen- 
schnitt Animals Attacking Drones ein- 
drücklich. 


https://youtu.be/9F8sPBsR9Lo (1:53) 

Tesla macht alles besser als herkömmli- 
che Autohersteller? Wohl kaum! Der per 
Update eingespielte Autopilot scheint 

jedenfalls seine Tücken zu haben. 


https://youtu.be/MrwxEX8g0xA (0:14) 


Google-Ranking-Kriterien 


https://northcutt.com/wr/google-ranking- 
factors 


Welche Faktoren zieht Google eigentlich 
heran, um die Relevanz einer Webseite zu 
beurteilen? Es gibt kaum ein Feld, über das 
so viele Spekulationen und Halbwissen kur- 
sieren wie das Ranking von Googles Such- 
maschine. Die Marketing-Agentur Northcutt 
hat sich die Arbeit gemacht, alle belegbaren 
Informationen zu Ranking-Faktoren zusam- 
menzutragen. Dazu wurden unter anderem 
Patentschriften und Statements von Google- 
Mitarbeitern ausgewertet. 

Auf einer Seite findet man eine riesige 
Liste von 261 Faktoren, aufgeschlüsselt nach 
Eigenschaften wie positiven und negativen 
Einflüssen. Zu jedem Faktor gibt es einen 
kurzen Absatz mit einer Beschreibung sowie 
einer Einschätzung der Wahrscheinlichkeit, 
ob Google ihn verwendet - von „Concrete” 
bis „Myth“. In vielen Fällen sind auch weiter- 
führende Informationen verlinkt, etwa die 
Statements der Google-Mitarbeiter. 

Die Autoren der Seite können sich nicht 
immer zu einer klaren Einschätzung durch- 
ringen; etliche Faktoren gelten als „Prob- 
able”. Überhaupt keine Angaben machen sie 
dazu, wie wichtig einzelne Faktoren sind: Es 
darf also weiter spekuliert werden.(jo@ct.de) 


dE Diese Seite mit klickbaren Links: 
ct.de/yszy 


Pa NORTHCUTT uscH 


Google Ranking Factors 
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Hans-Georg Schumann 


Spiele programmieren 
mit Unity 


Für Kids 


Mit der Spiele-Engine Unity lassen sich mit 
geringem Aufwand 2D- und 3D-Spiele für 
unterschiedliche Zielplattformen entwi- 
ckeln. Der Autor wendet sich mit seinem 
Einsteigerbuch an die jüngere Generation, 
wobei die spielerische Herangehensweise 
auch erwachsenen Lesern den Unity-Ein- 
stieg erleichtert. 

Für Leser ohne C#-Erfahrung enthält die 
dem Buch beiliegende DVD ein Bonuska- 
pitel mit Grundlagen der C#-Programmie- 
rung. Darin wird das Toolkit MonoDevelop 
verwendet, das zum Installationspaket von 
Unity gehört. Auf der DVD befinden sich 
auch sämtliche Projektdateien sowie eine 
32- und eine 64-Bit-Version von Unity in 
Version 5.0.1 - unter unity3d.com steht ak- 
tuell die Version 5.2.2 zum Download. Leser 
der E-Book-Version und andere C#-Interes- 
sierte finden Bonuskapitel und Begleitma- 
terial auf der mitp-Webseite zum kostenlo- 
sen Download. 

Das Buch beschreibt zunächst die Struk- 
tur und die Bedienoberfläche von Unity. Im 
Einstiegskapitel werden Projekte, Objekte, 
2D- und 3D-Spieltypen vorgestellt und ge- 
nerelle Fragen beantwortet. Ab Kapitel 2 
wird es dann ernst: Der Leser lernt die Pro- 
grammierung erster Spielebasics. 

Im Folgenden steht immer die Spiele-En- 
gine zur Umsetzung der Spieleelemente im 
Vordergrund - nicht etwa generelle Fragen 
zum C#-Code, die in diesem Zusammen- 
hang auftreten. Es geht beispielsweise um 
die Frage, wie sich Gravitation oder eine 
Kollision umsetzen lassen, wie man Spiel- 
figuren entwickelt oder ein Jump-and-Run- 
Spiel angeht. 

Das Buch und die DVD sind ein kindge- 
rechter, aber auch für Erwachsene gut ge- 
eigneter Komplettkurs für die Spielepro- 
grammierung mit Unity. Für Lehrer und Pä- 
dagogen gibt der selbst mit dem Bildungs- 
bereich vertraute Autor viele nützliche 
Hinweise, wie sich beides sinnvoll im Infor- 
matikunterricht einsetzen lässt. 

(Ulrich Schmitz/psz@ct.de) 
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Michael Inden 


Java 8 - Die Neuerungen 


Lambdas, Streams, Date and Time 
API und JavaFX 8 im Überblick 


Java wird von so manchem als Cobol des 
21. Jahrhunderts verspottet, aber die Spra- 
che macht gerade eine Evolution durch, die 
sie nicht gerade als Dinosaurier erscheinen 
lässt. Version 8 kommt mit ein paar bahn- 
brechenden neuen Features. 

Ganz vorn stehen die neuen Lambda- 
Funktionen. Sie ergänzen die ehemals rein 
objektorientierte Sprache um wichtige 
Merkmale der funktionalen Programmie- 
rung. Lambdas allein erlauben schon an vie- 
len Stellen deutlich aussagekräftigeren 
Code. Zusammen mit der neuen Stream-API 
und den eigens angepassten Collection- 
Klassen eröffnen sie bisher ungeahnte Mög- 
lichkeiten. Insbesondere die Vorteile bei der 
Parallelisierung werden im Buch ausführlich 
erläutert. 

Eine weitere wichtige Änderung sind 
neue Klassen zur Verarbeitung von Da- 
tums- und Zeitangaben, für die es bereits 
zwei Versuche gab. Diesmal will Oracle alles 
richtig machen: JSR-310 baut auf Erfahrun- 
gen mit der populären Bibliothek Joda- 
Time auf. Der Autor erklärt den neuen An- 
satz und stellt die wichtigsten Klassen und 
Idiome vor. 

Einen dritten Versuch wagt Oracle auch 
im Bereich der grafischen Oberflächen. 
Nach AWT und Swing soll JavaFX nun end- 
lich für den Erfolg auf dem Desktop sorgen. 
Dessen Wurzeln reichen zurück bis zu Java 
7, und Inden erklärt die Grundlagen des Fra- 
meworks, bevor es ans Eingemachte geht. 

Außerdem stellt der Autor viele kleine 
Neuerungen vor, zum Beispiel parallele 
Operationen auf Arrays und die Erweiterun- 
gen im Bereich der nebenläufigen Prozesse 
(Threads). Darüber hinaus beschreibt er de- 
tailliert, was bei der Migration von Java 7 zu 
Java 8 zu beachten ist. 

Inden liefert erfahrenen Java-Program- 
mierern einen Überblick über Java 8, der 
exakt den richtigen Tiefgang und Umfang 
hat. Viele Übungen am Ende jedes Kapitels 
helfen, das Gelernte zu vertiefen. 

(Maik Schmidt/psz@ct.de) 
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Der Erfolg von XML liegt in ausgefeilten 
Werkzeugen und APIs begründet, aber 
auch in vielen begleitenden Standards, 
die XML zu einem unverzichtbaren Helfer 
in unterschiedlichsten Domänen macht. 
Damit geht eine gewisse Komplexität ein- 
her. 

Das Buch erklärt, wie die XML-Syntax 
funktioniert und XML-Dokumente sinnvoll 
strukturiert werden und beschreibt dann 
die Dokumentation von XML-Formaten 
mittels der Dokumenttyp-Definition (DTD) 
und des XmISchema-Standards. 

Nach den eher passiven Fertigkeiten 
zum Erzeugen valider XML-Dokumente 
wendet sich Vonhoegen der Verarbeitung 
zu. Um Daten aus XML-Dokumenten zu ex- 
trahieren, sind XPath und XQuery das Mittel 
der Wahl - beide Techniken kommen aus- 
führlich zur Sprache. Ähnlich detailliert 
geht es bei der Transformation weiter. Von- 
hoegen erläutert die Aufbereitung von In- 
formationen via CSS (Cascading Style 
Sheets) und die Umwandlung in komplett 
neue Strukturen mittels XSLT (Extensible 
Stylesheet Language Transformations). 

Bis hierhin ließen sich alle Probleme mit 
speziellen Anwendungen oder Browsern 
lösen. Ab einer gewissen Komplexität lässt 
sich XML nur noch mit selbst entwickelten 
Programmen bändigen. Vonhoegen zeigt, 
wie DOM (Document Object Model) und 
SAX (Simple API for XML) funktionieren und 
in eigene Software eingebunden werden 
können. Darauf aufbauend belegt er den 
Nutzen von XML als Kommunikationsstan- 
dard für verteilte Anwendungen und be- 
schreibt auch populäre Anwendungen wie 
das Epub-Format. 

Bei der Durchsicht des Buchs wurden 
obsolete Standards entfernt und kleinere 
Anpassungen für neue Standard-Versionen 
vorgenommen. Besitzer der vorigen Aufla- 
ge lernen also aus der Neuauflage nicht viel 
Neues. Allen anderen Lesern bietet das 
Buch eine XML-Referenz, die so gut wie 
nichts vermissen lässt. 

(Maik Schmidt/psz@ct.de) 
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Spiele | Rettungs-Simulation, Horror-Adventure 


Feuer, Pest und SEK 


Im Jahr 2016 stoßen Kölner Bau- 
arbeiter auf ein altes Massen- 
grab und setzen dabei Pesterre- 
ger frei. Die Seuche erfasst Arbei- 
ter und Schaulustige, breitet sich 
wie ein Lauffeuer aus. Doch der 
Schwarze Tod ist nur eine von 
vielen Gefahren, vor denen der 
Spieler seine Stadt in Emergen- 
cy 2016 retten muss. 
Emergency 2016 ist eine deut- 
lich erweiterte Fassung von 
Emergency 5 (c't 02/15, 5. 181). 
Nicht nur alle Zusatzinhalte der 


Emergency 2016 


Vertrieb Koch Media; www.world-of- 
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bereits erschienenen Deluxe- 
Version sind dabei, sondern 
auch echte Neuerungen. Das be- 
trifft etwa die Pest-Kampagne 
und den Schauplatz Köln. Außer- 
dem sind ein historischer Rüst- 
wagen sowie fünf neue Großein- 
sätze hinzugekommen. Besitzer 
des Ausgangsspiels können das 
neue Material als Upgrade über 
Amazon Digital oder Steam ver- 
günstigt erwerben. 

Zwei im Mittelalter angesie- 
delte kurze Levels läuten die Seu- 
chen-Geschichte ein. Statt Polizei 
und Sanitätern kommandiert 
man hier vier tapfere Pestärzte, 
die unter Zeitdruck alle befalle- 
nen Häuser finden und Infizierte 
an der Abreise hindern müssen. 
Danach springt das Spiel in die 
Jetztzeit, wo die wiedererwachte 
Krankheit neue Arten von Einsät- 
zen in Köln, Hamburg, Berlin und 
München nötig macht. 

Die neue Kampagne bringt 
tatsächlich frischen Schwung ins 
Spielgeschehen. Polizei und Am- 
bulanzen müssen eng zusam- 


Die Nackten und die Toten 


Statt im geplanten Familienur- 
laub auf dem Jupiter findet John 
Maracheck sich auf dem Geister- 
Raumschiff „Groomlake” wieder, 
als er unbekleidet aus dem 
Transport-Kälteschlaf erwacht. 
Um Frau und Kind zu retten, 
muss er in Stasis die Geheim- 
nisse lüften, die das verlassene 
Forschungsschiff verbirgt. 

Fünf Jahre hat das Brüder- 
team Nic und Chris Bischoff alias 
„Ihe Brotherhood”“ an seinem 
ersten Spiel gearbeitet; eine 
Kickstarter-Kampagne half dem 
Projekt auf die Beine. Das Point- 
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and-Click-Adventure punktet 
mit dichter Atmosphäre und 
einer erstaunlich guten Story, 
die sich hauptsächlich über ge- 
fundene Notizen entfaltet. Man 
sieht das Geschehen stets in 
Schrägdraufsicht; der Zoom des 
Bildausschnitts wechselt situati- 
onsbezogen. Jeder Raum wird 
einzeln geladen, was bisweilen 
die Orientierung erschwert. 
Einem nackten Mann kann 
bekanntlich niemand in die Ta- 
schen fassen - da er keine hat. 
Auf geheimnisvolle Weise schafft 
John es dennoch, sechs Objekte 


menarbeiten, um infizierte Pas- 
santen zu stoppen, Panik zu ver- 
hindern und die Katastrophe 
einzudämmen. Ärgerlich ist aller- 
dings die lapidare Logik des 
Spiels: Sobald man Polizisten zu 
den Infizierten schickt, erkranken 
auch sie. Notärzte dagegen 
scheinen auch ohne Schutzaus- 
rüstung immun zu sein. 

Der Sprung in die Vergangen- 
heit hätte durch abwechlungs- 
reichere Texte und mehr spiel- 
technische Handlungsmöglich- 
keiten viel gewinnen können. 
Schade, dass die Entwickler 
aus der hübsch animier- 
ten Domstadt nicht 
mehr gemacht 
haben. Ärgerlich 
bleibt die winzige 


mitzunehmen. Er muss Fundstü- 
cke nutzen und miteinander 
kombinieren, um Rätsel zu lösen 
und tiefer ins Geisterschiff vorzu- 
stoßen. Meist sind die Aufgaben 
mit Logik zu meistern - wenn 
auch fraglich bleibt, ob man mit 
einem dreckigen Handtuch und 
einer Ausweiskarte tatsächlich 
einen Hochofen anwerfen kann. 
Ein altes Leiden der Adventure- 
Logik macht sich ebenfalls be- 
merkbar: Der Superbohrer im 
Inventar kann zwar 
Stahllaternen fäl- 
len, versagt aber 
an einem Siche- 
rungskasten. 
Ausprobie- 
ren ist Trumpf, 
allerdings immer 
mit Risiko verbun- 
den: John kann von 
Säure zerfressen, von 
Flammen gegrillt und von Mu- 
tanten zerfleischt werden. Die Bi- 
schoffs haben Schockmomente 
nur sparsam eingesetzt, was 
deren Wirkung noch verstärkt. 
Ansonsten herrscht ein eher ge- 
mächliches Tempo vor. Man 
wandert durch die detailliert dar- 
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Übersichtskarte und noch immer 
lässt das Spiel gern mal einen 
Feuerwehrmann am Einsatzort 
zurück. Ein Genuss fürs Auge 
sind nach wie vor die animierten 
Flammen. Gerade beim nächtli- 
chen Einsatz reizen sie den Spie- 
ler so sehr zum Betrachten, dass 
er glatt das Löschen vergisst. 

(Stephan Greitemeier/psz@ct.de) 
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gestellten 2D-Korridore und 
saugt die „Alien“-artige Stim- 
mung auf, die vom exzellenten 
Soundtrack unterstri- 
chen wird. An dem 
haben die Kompo- 
nisten von „Fall- 
out” und „Coun- 
ter Strike: Global 
Offensive” ge- 
wirkt, Mark Mor- 
gan und Daniel Sa- 
dowski. Immer wieder 
wird der Spielverlauf von 
Action-reichen Cutscenes unter- 
brochen; das hält wach. 

Der Urlaub auf der „Groom- 
lake” nimmt sechs bis acht gru- 
selige Stunden in Anspruch. 
Freunde unheimlicher Adventu- 
res werden ihn genießen. 
(Stephan Greitemeier/psz@ct.de) 
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Tödlicher Abstieg 


Mit den Überlebenden eines 
Dritten Weltkriegs ist nicht 
gut Kirschen essen - das muss 
der Held von Skyhill erfahren. 
Aus dem 100. Stockwerk des 
gleichnamigen Hotels versucht 
er durchs Treppenhaus ins Erd- 
geschoss zu gelangen. Dabei 
muss er gegen immer stärkere 
Mutanten kämpfen, während er 
Hilfsmittel sammelt und be- 
strebt ist, seine Gesundheit zu 
bewahren. 


Auf jeder Ebene durchsucht er 
die beiden an die Treppe an- 
grenzenden Räume nach brauch- 
baren Objekten. Aus Notizen 
und Handy-Nachrichten entfal- 
tet sich dabei die rudimentäre 
Rahmenhandlung. 

Raumwechsel kosten Hunger- 
punkte. Wenn das Konto bei null 
angelangt ist, nagt der Hunger an 
der Lebenskraft: Dann verliert der 
Held beim Betreten jedes Raumes 
Lebenspunkte. Auch beim Kämp- 


Frisch gekämpft 
ist halb gestorben 


Die Gilde der „Brennenden Däm- 
merung” beschützt seit Urzeiten 
Karawanen auf der Reise entlang 
der gefährlichen Schwertküste. 
Doch prophetische Träume und 
sich häufende Hinterhalte deu- 
ten auf eine kommende Gefahr 
hin, die ganz Faerun bedroht 
und die Gilde selbst zerreißen 
könnte. Dieser Gefahr müssen 
sich vier Helden in Sword Coast 
Legends entgegenstemmen. 
Die Kampagne liefert im Sin- 
gle- und Koop-Modus vieles, was 
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man von einem „Dungeons & 
Dragons”-Spiel erwartet. Die 
Schrägdraufsicht-Grafik ist stim- 
mungsvoll, wenn auch nicht un- 
bedingt prächtig. Die epische 
Musik lässt Atmosphäre entste- 
hen und nervt nicht. Tolle Spre- 
cher machen die Dialoge zum 
Genuss. Fünf Rassen und sechs 
Charakter-Klassen stehen zur 
Auswahl. Mit den D&D-Regeln 
geht das Spiel allerdings eher lo- 
cker um, bietet vereinfachten 
Kampf samt Pause-Funktion und 
gelockerte Charakterbegrenzun- 
gen. In 30 Stunden Spielzeit ser- 
viert „Sword Coast Legends” or- 
dentliche Fantasy-Hausmanns- 
kost. Mehrere Schlussvarianten 
geben der Entscheidungsfreiheit 
Raum. 

Interessanter ist der Spiellei- 
ter-Modus: Eine reichhaltige Bi- 
bliothek hilft dabei, eigene 
Quests für bis zu vier Freunde zu 
gestalten. Die vorgefertigten 
Maps in dreierlei Größe lassen 
sich stark individualisieren. Man 
kann Aberdutzende Einrich- 
tungsgegenstände wählen, von 
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fen büßt er welche ein. Beide 
Punktekonten lassen sich durch 
Einnahme von Medikamenten 
und Nahrung auffüllen. 

Die Hilfsmittel sind zufällig in 
den Räumen verteilt, was mitun- 
ter unfair wirkt. So sackt man in 
einem leeren Zimmer ein dickes 
Medipack ein, während in einem 
Raum mit riesigen Monstern ge- 
rade mal eine verfaulte Zwiebel 
liegt. Auch die rundenorientiert 
ablaufenden Kämpfe bieten 
immer wieder Anlass zum Är- 
gern: Oft gelingt einem Gegner 
ein kritischer Treffer nach dem 
anderen, während der Held nur 
Fehlschläge austeilt. 

Wichtig ist, wie man die Cha- 
rakterpunkte verteilt und was 
man an der Werkbank im 100. 
Stockwerk herstellt. Nimmt man 
lieber einen Schlaghammer mit 
oder verschafft man sich sätti- 
gende Speisen? 

Wie bei „Don’t Starve” stirbt 
der Held notgedrungen irgend- 


der Schatztruhe bis zum Wolfs- 
kadaver. 146 Arten von Gegnern 
stehen bereit. 

Der Spielablauf selbst ist aller- 
dings arm an Abwechslung. Die 
Ziele von Quests beschränken 
sich aufs Besiegen von Feinden 
und das Sammeln von Objekten. 
Zudem trüben allerlei Bugs und 
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wann. Da man keine Spielstände 
abspeichern kann, bedeutet das 
jedesmal, zähneknirschend von 
vorn zu beginnen. 

Das Spiel des russischen Stu- 
dios Mandragora verbindet grob 
gezeichnete Profilgrafik mit 
einer zugänglichen Point-and- 
Click-Steuerung. Gegenüber der 
Spielwelt von „This War of Mine“ 
vermisst man beim allzu schlich- 
ten „Skyhill“ Ausstattungsdetails. 
Einige überraschende Begeg- 
nungen und Entdeckungen be- 
leben das Ganze, machen die 
insgesamt beliebig wirkende 
Spielhandlung aber nicht wett. 

(Peter Kusenberg/psz@ct.de) 


eine ausgesprochen miese Spiel- 
balance den Spaß. Selbst in der 
Einstellung „Leicht“ sind die vor- 
gefertigten Monster so zahlreich 
und stark, dass man mit weniger 
als vier Helden keine Chance hat. 
Als Spielleiter kann man den 
Recken zudem kaum beistehen. 
Man darf neue Kreaturen ins 
Dungeon werfen, aber weder 
Waffen noch Lebenselixiere. So 
wandelt sich eine schöne Quest 
rasch zum frustrierenden Dauer- 
sterben. Das Entwicklerstudio n- 
Space hat bereits auf das kriti- 
sche Spieler-Echo reagiert und 
verspricht Nachbesserung sowie 
den kostenfreien Ergänzungs- 
Download „Rage of Demons”. 
(Stephan Greitemeier/psz@ct.de) 
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Spiele | Action-Adventure, Ego-Shooter 


Maschinenstürmer 


Ubisoft veröffentlicht mit Assas- 
sin’s Creed Syndicate bereits 
den neunten Hauptteil der Ac- 
tion-Adventure-Serie. Diesmal 
spielt die Handlung in London 
im Jahr 1868. Als Hauptfiguren 
treten der Assassine Jacob Frye 
sowie seine Zwillingsschwester 
Evie auf. Die beiden erledigen 
abwechselnd Aufträge, deren 
Aufbau und Ablauf den Missio- 
nen vergangener Assassin’s- 
Creed-Teile ähneln. Evie klaut 
vornehmlich Besitztümer der 
verfeindeten Templer, während 
Jacob eine Schlägertruppe auf- 
baut. Diese hilft ihm dabei, die 
Londoner Stadtteile aus den 
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Klauen der Templer zu befreien, 
die als klischeehafte Kapitalisten, 
Speichellecker und machtlüster- 
ne Grobiane auftreten. 

Die Fähigkeiten der Geschwis- 
ter unterscheiden sich kaum von- 
einander. Wie alle Helden der 
Serie sind sie gute Kletterer und 
Nahkampfexperten: Sie nehmen 
es spielend mit bis zu drei Geg- 
nern gleichzeitig auf. Dazu muss 
der Spieler nur hektisch die 
Gamepad-Knöpfe malträtieren. 

Die urbanen Kulissen Lon- 
dons zur Zeit der frühen Indus- 
trialisierung wurden aufwendig 
in Szene gesetzt. Technisch ist 
Syndicate allerdings nicht auf 
dem neuesten Stand. Mimik und 
Animationen wirken altbacken 
und passen oft nicht zur deut- 
schen Synchronisation. Raufbol- 
de und Passanten wiederholen 
allzu schnell ihre wenigen 
Sprachfetzen. Zudem sind Kl- 
Wachen unaufmerksam und Pas- 
santen stören sich nicht an 
heimtückischen Morden, was die 
Illusion einer brodelnden Metro- 
pole zerstört. 


Gib mir Deckung! 


In Halo 5: Guardians setzten die 
Entwickler von 343 Studios die 
bekannte Weltraum-Saga auf der 
Xbox One fort. Dabei konzentrie- 
ren sie sich vor allem auf den 
Multiplayer-Aspekt des Ego- 
Shooters. Selbst die Solo-Kam- 
pagne ist nun keine reine Solo- 
Kampagne mehr, sondern auf 
vier Spieler ausgerichtet. Entwe- 
der zieht man allein mit drei Kl- 
Kameraden los, denen man per 
Steuerkreuz ab und zu Befehle 
erteilt, oder man holt sich bis zu 
drei Freunde dazu. Leider funk- 
tioniert das nur online mit Gold- 
Account - der spaßige Split- 
Screen-Modus wurde gestrichen. 

Die Story der Vier-Spieler- 
Kampagne hat spannende An- 
sätze, indem sie den ewigen Hel- 


Halo 5: Guardians 
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den Master Chief zunächst der 
Fahnenflucht beschuldigt und 
ihn gegen seine Kl-Freundin Cor- 
tana kämpfen lässt. Doch was 
ein spannendes Drama hätte 
werden können, wird über 8 bis 
12 Stunden etwas zu konfus er- 
zählt. Immerhin stimmt die Tech- 
nik: Halos Welt erstrahlt überaus 
farbenfroh und läuft butterweich 
mit 60 fps. 

Die Kl-Kumpel retten den Spie- 
ler häufig vor dem Tod und ent- 
schärfen dadurch den Schwierig- 
keitsgrad, doch mit echten Mit- 
spielern klappen taktische Abspra- 
chen weitaus besser. Die Level 
halten zwar nun ab und an Ab- 
zweige parat, spielen sich sonst 
aber sehr linear und geben dem 
Spieler stets das nächste Ziel vor. 

Der Mehrspieler-Schlachten 
bieten fünf verschiedene Arena- 
Modi für acht Spieler sowie zwei 
Sorten von Massenschlachten im 
„Kriegsgebiet“, wo sich zwei 
Gruppen mit jeweils zwölf Spie- 
lern gegenübertreten. In den 
Kämpfen mischen aber auch KI- 
gesteuerte Aliens mit, was die 


Die Steuerung leidet unter 
den gleichen Problemen wie bei 
den Vorgängern. Beim Par- 
cours-Lauf passiert es leicht, 
dass Jacob eine Wand erklimmt, 
statt durch ein Tor zu schlüpfen; 
auch verliert die hektische 
Kameraansicht ihr Ziel immer 
wieder aus den Augen. Immer- 
hin bleibt Syndicate auf der PS4 
von den Grafikfehlern ver- 
schont, die den Vorgänger 
Unity plagten. 

Die Missionen sind actionrei- 
cher als zuvor und konzentrieren 
sich auf schnelle Klettertouren, 
häufige Raufereien und das Aus- 
schalten von Templer-Hinter- 
männern. Auch wenn es recht 
spektakulär über Fabrikdächer, 
fahrende Züge und Boulevards 


Schlachten spannend und sehr 
abwechslungsreich hält. 
Während der Online-Partien 
sammelt man laufend Punkte für 
Abschüsse und Eroberungen, für 
die man seiner Spielfigur neue 
Waffen und Fähigkeiten kauft. Das 
Waffenarsenal wurde mit schwe- 
rem Geschütz aufgebohrt: Über 
60 Schießprügel stehen zur Wahl. 
Hier schreckt Microsoft leider nicht 
vor In-Game-Käufen zurück: Wer 
keine Lust hat, eifrig zu trainieren, 
kann sich die dicksten Wummen 
und Aufrüstungen auch für echtes 
Geld kaufen. Damit man in der 
vergrößerten Spielwelt schneller 
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geht, fehlt es den Aufträgen an 
Abwechslung. 

Immerhin weiß die Story der 
Solo-Kampagne über etwa 
15 Stunden zu motivieren. Darin 
treten historische Figuren wie 
Charles Darwin oder Karl Marx 
auf, die in der Welt von Assas- 
sin’s Creed natürlich neue Rollen 
spielen, von denen die Ge- 
schichtsschreibung bislang kei- 
nen Schimmer hatte. 

Nach dem Desaster von Unity 
legt Ubisoft mit Syndicate eine 
solide neue Folge auf, die sich 
auf ihre spielerische Grundme- 
chanik konzentriert und Experi- 
mente vermeidet. Fans bekom- 
men, was sie erwarten, doch 
Überraschungen bleiben aus. 

(Peter Kusenberg/hag@ct.de) 


zum Ziel kommt, wurde der Fuhr- 
park auf über 40 Fahr- und Flug- 
zeuge sowie Mech-Walker aus- 
gebaut. Deren Steuerung ist 
allerdings sehr gewöhnungsbe- 
dürftig und keineswegs so agil 
wie die der Fußsoldaten. 

Dank der KlI-Hilfe erleben Spie- 
ler eine problemlos zu meis- 
ternde Kampagne mit spannen- 
den Scharmützeln. Mit anderen 
im Online-Gefecht bietet die 
Weltraum-Oper durch seine gro- 
ßen Level und das riesige Waffen- 
arsenal mehr Abwechslung als 
seine Vorgänger. 

(Stephan Greitemeier/hag@ct.de) 
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Kinderfreundliche Zombies 


Im Auftakt der fünfteiligen Ad- 
venture-Serie Minecraft: Story 
Mode erlebt der Spieler ein Tell- 
tale-typisches Abenteuer mit Mi- 
necraft-Ambiente. Die Hauptfi- 
gur Jesse sucht mit seinen 
Freunden sowie einem Schwein 
die Krieger des legendären 
Steinordens. Jesse glaubt, dass 
einzig jene Ordenskrieger ein 
Untier aufhalten können, das die 
Welt zu vernichten droht. 

Die Entfesselung des Untiers 
erlebt der Spieler in der ersten 
Hälfte der gut zweistündigen Epi- 
sode 1: The Order of the Stone. 
Der US-Hersteller Telltale Games 
folgt der bewährten Spielweise 


Minecraft: Story Mode 


Vertrieb Telltale Games 

Systeme Android, i0S, PS3/4/Vita, Wii U, 
Xbox One/360, Windows, 05 X 

Idee O Umsetzung ® 

Spaß © Dauermotivation © 


1 Spieler + Deutsch / Englisch (Text / Sprache) » 
USK 6-25 € (5-teilige Serie) 


seines Klassikers „The Walking 
Dead“. In der weitgehend linea- 
ren Handlung muss der Spieler in 
Dialogen und Action-Sequenzen 
die richtigen Entscheidungen zu- 
weilen unter Zeitdruck treffen. 
Fünf- bis sechsmal pro Episode 
kann die Handlung dadurch eine 
andere Abzweigung nehmen. 

Die ungelenken Kämpfe gegen 
Zombies wurden als einfache Re- 
aktionstests inszeniert. Ebenso 
simpel wirkt das Crafting, also die 
elementare Minecraft-Werkelei. 
Der Bau eines Bogens ist mehr 
Fleißaufgabe als kreative Bastelei. 
Ungewöhnlich für ein Konsolen- 
spiel blendet die getestete PS4- 
Version ab und zu einen Cursor 
ein, den man wegen des langsa- 
men Spielverlaufs aber schnell ge- 
nug ins Ziel bringen kann. 

Mit Ausnahme des letzten Rät- 
sels, bei dem Jesse fünf Hebel in 
die richtige Position bringen muss, 
sind die übrigen Aufgaben an- 
spruchslos. Dass Episode 1: The 
Order of the Stone trotzdem 
Spaß macht, liegt an der char- 
manten Story und der hübschen 


Indie- und Freeware-Tipps 


Aus dem Spaghetti-Western- 
Wettbewerb des IndieVault 
stammt Schiaffi&Fagioli 
(Windows, OS X), eine pixelig 
hübsche Retro-Hommage an 
die Bud-Spencer-&-Terence- 
Hill-Filme aus den 70ern - stil- 
echt im Bildformat alter Röh- 
renfernseher mit abgerundeten 
Ecken. Zur atmosphärischen 
Western-Musik steuert der 
Spieler die beiden Raufbolde 


und haut diversen Banditen auf 
die Mütze. Die Dialoge laufen 
auf italienisch in Sprechblasen 
ab, die einfache Handlung ver- 
steht man aber auch ohne 
Sprachkenntnisse. Für Genre- 
Liebhaber eine echte Gaudi. 
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Auch in Paint the Town Red 
(Windows) von Matthew Carr 
fliegen die Fäuste gegen blo- 
ckige Gegner, hier jedoch aus 
der Ego-Perspektive. Passend 
zur Early-Access-Version auf 
Steam hat der Entwickler eine 
kostenlose frühe Variante ver- 
öffentlicht, in der die Blutfontä- 
nen der Getroffenen wie rote 
Lego-Klötzchen in Zeitlupe ex- 
plodieren - als hätte Carr den 
Film „Kill Bill“ in Minecraft nach- 
gebaut. 


Wie ein Horror-Spiel auf dem 
Gameboy sieht The Night that 
Speaks (Windows, OS X) aus. 
Die Entwickler Amad R. und 
Guy T. hatten nur vier Tage 
Zeit, das Spiel für einen briti- 
schen Indie-Jam zu program- 


Inszenierung mit Anspielungen 
und milden Scherzen. Die Ent- 
wickler bewahrten das bekannte 
Block-Design und verpassten den 
Figuren zusätzlich eine lebendige 
Mimik und Gestik. Dadurch über- 
zeugen die Charaktere trotz ihres 
blockigen Äußeren. 

Die englischen Stimmen klin- 
gen klasse, denn Telltale ver- 
pflichtete markante Sprecher 
wie Patton Oswald und Martha 
Plimpton. Untertitel werden ein- 
geblendet, doch eine deutsche 


mieren. Die grottige Grafik ma- 
chen sie mit einer exquisiten 
Sound-Ausgabe wett, die den 
Spieler in mysteriöses Rascheln 
und unheilvolle Synthie-Klänge 
hüllt. Einen Kopfhörer sollte 
man unbedingt tragen, wenn 
man das Labyrinth in dem Geis- 
terhaus erkundet - simpel, aber 
sehr effektvoll. 


Mysteriöse Grafikfehler nutzt 
das Schwarzweiß-Spiel Me- 
mory of aBroken Dimension 
(Windows, OS X, Linux). Der 
Spieler erwacht auf einem alten 
DOS-Rechner, dessen Program- 
me er mit dem Dir-Befehl un- 
tersucht, bis er eine Drohne 
durch eine nur schemenhaft er- 
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Sprachausgabe wäre jungen Mi- 
necraft-Spielern entgegenge- 
kommen. Laut Hersteller sollen 
vier weitere Episoden ungefähr 
im Zweimonatstakt folgen. 

Für ein Kinderspiel haperts an 
einer deutschen Sprachausgabe, 
der Minecraft-Spieler vermisst 
die kreative Bastelei und dem 
Telltale-Connaisseur erscheint es 
zu zahm. So mag die erste Folge 
erzählerisch noch so charmant 
wirken, ihr fehlen Spielinhalte. 

(Peter Kusenberg/hag@ct.de) 


kennbare Welt steuert. Als 
hätte David Lynch einen Ha- 
cker-Film gedreht, irrt der Spie- 
ler etwa eine halbe Stunde lang 
durch dieses obskure, von 
einem Virus zerfressene Laby- 
rinth aus Traumbildern. Ent- 
wickler XRA arbeitet gerade 

an einer Vollversion und erhofft 
sich Spenden durch die Ver- 
teilung des kostenlosen Proto- 


typs. 


Mehr Tipps für originelle Indie- 
Spiele finden Sie in unserem 
Video-Blog „c't zockt" auf ct.de 
und auf unserer gleichnamigen 
Kurator-Liste auf Steam. 
(hag@ct.de) 


dE Downloads und Video: 
ct.de/yr14 
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. Uwe Pos, = 


Illustrationen: Susanne Wustmann, Dortmund 


larm zerfetzt die andächtige Stille in der Stellarbank. Auf dem 
Ganzwandbildschirm in Büro Nummer 501 erscheint mit hoch- 
rotem Kopf die Filialleiterin. „Bericht!“ 
Der Sicherheitschef fummelt fahrig an den Kontrollen seiner Sys- 
teme herum. „Wir ... wir werden angegriffen!“ 
„Von wem? Alien-Horden? Oder die Flotte des Finanzministe- 
riums?” 
„schlimmer“, keucht der Sicherheitschef. „Ein einzelnes Raum- 
schiff! Und es ist ... völlig schwarz!” 
Die Filialleiterin erbleicht. „Pi-piraten“, stammelt sie. „Verstärken 
Sie die Firewalls! Wenn die hier reinkommen, dann ...” 
„Ich weiß”, flüstert der Sicherheitschef. 


inspruch, Euer Ehren! Die Szene ist offensichtlich gestellt!” Ich 

deute auf die Projektionswand am Kopfende des Gerichtssaals. 

„Ist sie nicht!“, schreit die Anwältin der Gegenseite. 

Der Richtomat klappert mit dem Hammer. Die Mechanik ist aus- 
geleiert, daher klingt das nicht sonderlich beeindruckend. Trotzdem 
verbirgt sich hinter der altmodischen Fassade des Justizgeräts die 
wirkungsvollste Kryptographie diesseits des Andromeda-Nebels. 
„Ruhe, oder ich lasse den Saal räumen! Echte Videoaufzeichnungen 
sind grundsätzlich nicht von gefälschten zu unterscheiden, daher 
wird dem Einspruch stattgegeben.” 

Ich setze mich wieder und lehne mich lächelnd zurück. 


eim Poseidon des Kosmos! Die endlose Freiheit zwischen den 

Sternen, die Planetenfresser der Dunkelwolken, der goldene Rum 
in meiner Flasche. Yo-ho, ich bin ein Pirat. Seit Jahrzehnten durch- 
kreuzt mein Schiff mit mutigen Männern, Frauen und allem, was es 
sonst noch an Geschlechtern gibt, den Kosmos unter meinem Kom- 
mando. Immer auf der Suche nach abenteuerlichen Raubzügen, über 
die an den Tischen der Reichen nur angstvoll geflüstert wird. 

Wir sind keine Skriptkiddies, die den harmlosen Online-Shop für 
beteigeuzischen Sonnentau-Honig hacken, wenn uns gerade lang- 
weilig ist. Nein. Wir leben den Piratenkodex: Bestiehl die Reichen und 
dann kauf dir ein paar Fässer guten Rum dafür! Unsere Krypto-Tor- 
pedos richten wir nur auf Billionäre, korrupte Pensionärpolitiker und 
Bewohner von Fabelvillen auf Südseemonden. Dabei stören wir ge- 
legentlich die eine oder andere Orgie, ja sicher. Aber niemand 
kommt zu Schaden, zu Bruch gehen nur teuerste Luxus-Firewalls und 
zum Bersten gefüllte Bitcoin-Server. 

Und damit das auch jeder kapiert, wiederholt jetzt der elektrische 
Papagei auf meiner Schulter alles noch einmal von vorne. 


Eee" kreischt die Anwältin der Gegenseite. „Das ist doch 
alles irrelevant, und dem Papagei wurde überhaupt nicht das 
Wort erteilt.” 

Klappernd denkt der Richtomat nach. „Warnung, Festplatte Null 
Zwo sollte ausgetauscht werden. Das RAID ist degradiert. Angeklag- 
ter. Ich rufe Sie hiermit ultimativ zur Ordnung! Beantworten Sie die 
Frage! Wie haben Sie den Angriff auf die Stellarbank bewerkstelligt?” 

Ich ziehe genüsslich an meiner Pfeife. „Im ganzen Gebäude 
herrscht absolutes Rauchverbot!”, keift meine elektrische Fußfessel. 

„Das war so”, beginne ich paffend meine Erzählung. 


D ie Stellarbank ist ein ausgehöhlter Asteroid. Neogotische Säulen- 
gänge, Glas, Marmor, die Leuchtbuchstaben aus cetianischer Sei- 
denjade je einen Kilometer hoch. Außerhalb aller bewohnten Syste- 
me, jeglicher Gesetzgebung, jeglicher Finanzmarkt-Regulierung. 
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Quasi- Geldwäsche, san: eoleon und Insider-Han- 
del mit insolventen Planetensystemen. 

Und das Ziel meines Piratenschiffs. 

Als mein Papagei das Unterschreiten der Entfernungsmarke von 
einer Lichtsekunde herauskrächzt, ist es Zeit für meine Ansprache an 
die Mannschaft. Ich springe auf und schwenke die Rumflasche. „Fer- 
tigmachen zum Entern, Männer! Geld und Abenteuer erwarten uns. 
Geld für Weiber, fässerweise Rum und noch mehr Weiber oder was 
immer ihr zu besteigen beliebt. Piraten, Yo-ho!“ 

Stille. Ich setze mich hin. 

Mein Erster Offizier räuspert sich. „Yo-ho, ist klar”, sagt er dann und 
putzt dabei seine Lesebrille. 

Ich nicke und klopfe dann auf mein Holzbein. „Anfangen!” 

„Hackbots bereit, Kapitän.” 

„Gut. Zielt auf die Fäkalmodule. Die haben sicher lange kein Up- 
grade gesehen.“ 

„Volle Breitseite Algorithmen, Kapitän?” 

„Erst mal nur elliptische Kurven. Für moderneres Zeug sieht mir 
der Laden zu konservativ aus.” 

Der Erste Offizier tippt auf seinem C64 herum. Natürlich sieht 
die Kiste nur so aus und enthält tatsächlich die Apps für alle er- 
denklichen Cyber-Manöver, aber der Mann ist nun einmal ein 
unverbesserlicher Retro-Freak. 
„Die Hackbots beißen sich die 
Zähne an den Scheißhäusern 
aus”, brummt er und kaut wei- 
ter auf seinem Kaugummi. 

„Gegenangriff!”, ruft plötzlich 
jemand. 

Ich nehme in aller Ruhe noch 
einen Schluck Rum. „Geht das 
etwas genauer?“, frage ich dann. 

„Firewall ist auf 50 Prozent!” 

„Angriff blocken!” 

„Ich versuche es.“ Der zweite 
Coder schwitzt. Der zweite? Da fällt 
mir doch fast die Flasche aus der 
Hand. „Wo steckt der erste Coder?” 

„Wurde zuletzt mit einer Fla- 
sche Rum in der Hängematte 
gesehen.“ 

Ich springe auf, sodass mir 
fast der Papagei hintenüber kippt. 
Im letzten Moment hält sich der Bot 
mit dem Schnabel an meinem Zopf fest. 
„Kurz bevor wir eine Bank entern? Sofort kiel- 
holen den Mann!” 

„Beschuss!“, meldet der Erste Offizier. 
„Was ist jetzt nun wieder?” Ich schiebe unzufrieden mei- 
nen Dreispitz zurecht. „Können die sich nicht einfach in ihr 

Schicksal ergeben? Wir gewinnen sowieso immer.” 

„Kapitän“, sagt der Erste Offizier, „offensichtlich schießen sie mit 
altmodischen Projektilwaffen.“ 

„Mit richtigen Kanonen? Das hat das letzte Mal dieser dekadente 
Schauspielerklon versucht, wie hieß der doch gleich?” 

„Kapitän, sie schießen offenbar mit alten, wertlosen Münzen, auf 
zehn Prozent Lichtgeschwindigkeit beschleunigt. Mehrere sind durch 
unsere Schutzhülle geknallt.“ 

„Zeigt mir ein Bild!“ 

Als eine Drohne die arg verbogenen, halb in der Wand steckenden 
Metallprojektile aus nächster Nähe filmt, wird der Kopf eines Adlers 
erkennbar. 
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nen mit antiken Casino- -Spam-Trojanern.“ 

„Und das soll funktionieren?”, sagt der zweite Coder. 

„Wenn wir eines über moderne Software wissen“, belehre ich ihn, 
„dann ist das die mangelnde Abwärtskompatibilität. Kein aktuelles 
Antiviren-Programm reagiert auf Spam, der älter als 150 Jahre ist.” 
Ich erlaube mir ein überlegenes Lächeln. „Und wenn jemand gierig 
genug ist, um auf Mails reinzufallen, die ihm exorbitantes Startgut- 
haben und Zocken um hohe Beträge verspricht, dann doch wohl 
Banker.” 

„Wenn Sie das sagen, Kapitän“, murmelt der zweite Coder, schüt- 
telt aber schläfrig den Kopf. 


j 


Eee kreischt die Anwältin der Gegen- 
seite. 
„Was ist denn nun schon wieder?“, frage ich un- 
schuldig. 
„Der Angeklagte erfindet wilde Geschich- 
ten, um die Klägerin zu diffamieren.” 
„Wie bitte?“ Ich wedle wild mit der Pfei- 
fe. „Gegen-Einspruch. Die Integrität eines 
Piratenkapitäns durch den Schmutz zu zie- 
hen, würde nicht einmal eine Ratte im Ab- 
wassernetz unseres Regierungssitzes 
wagen.” 
„Bitte warten”, klappert der Richtomat, 
„das System arbeitet derzeit am An- 
schlag. CPU-Kühler unter Volllast.” 
„schon gut”, winke ich ab. „Einspruch 
stattgegeben. Ab jetzt erfinde ich nichts 
mehr, was ihr Typen für eine Erfindung hal- 
ten könntet, ehrlich. Das mit dem Casino- 
Spam hat eh nicht funktioniert. Wie sich he- 
rausstellte, waren bereits alle Mitarbeiter 
der Bank bei dem fraglichen Online-Casino 
registriert. Also hatte keiner Verwendung 
für den Neuanmeldungs-Bonus.” 
„Fahren Sie fort“, schnarrt der Richtomat. 
Er klingt dabei fast erleichtert. 
Es dauert einen Moment, bis sich die An- 
wältin der Gegenseite wieder hinsetzt. Als 
wäre ihr Po aus Metall und jemand hätte 
einen Elektromagneten unter ihr unter 
Strom gesetzt. 


Iso gut, Plan B.” Ich wische mir mit der Mütze den Schweiß von 
der Stirn und setze sie wieder auf. 
„Endlich Plan B!“, knarzt mein Papagei begeistert. „Jetzt zeigen 
wir's ihnen.“ 
„Erster Offizier, verbinde mich mit der Hotline der Bank!” 
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an, als überlege b ich einen Scherz gemacht habe. Da 
schüttelt er den Kopf und tippt auf seiner altmodischen Tastatur 
herum. 

„Willkommen bei Ihrer Stellarbank“, tönt eine sexy Frauenstim- 
me durch die Zentrale unseres Piratenschiffs. Der zweite Coder 
klappt den Mund auf und scheint sich gerade genüsslich den zuge- 
hörigen Körper vorzustellen. Ich gönne es ihm für den Moment. 
„Für zwielichtige Anlageberatung drücken Sie bitte die Eins. Für 
prekäre Geheimgeschäfte drücken Sie bitte die Zwei. Wenn Sie 
einen Kredit benötigen, drücken Sie die Drei. Sie sind an 4536. Stelle 
in der Warteschlange. Bitte beachten Sie, dass wir für die Wucher- 
preise der Überlicht-Gesprächsminuten nicht verantwortlich sind.” 

„Drück die drei!“, befehle ich. 

„Willkommen bei Ihrer Stellarbank“, haucht die sexy Stimme. „Be- 
nötigen Sie einen Kredit zum Erwerb eines Raumschiffs, eines Pla- 
neten oder einfach nur eine exorbitante Summe Bargeld?” 

„Bargeld“, diktiere ich dem Ersten Offizier in die Tasten. „Kredit- 
summe: Zehn hoch Dreiundvierzig Kosmo.“ 

Es dauert einen Moment, bis die Verbindung auf Bildmodus um- 
schaltet. Ein freundlicher junger Mann lächelt uns an. „Willkommen 
bei Ihrer Stellarbank“, sagt er mit einer, nun ja, zugegeben: eben- 
falls sexy Stimme. „Ich bin Ihr persönlicher Kreditberater James. Die 
von Ihnen gewünschte Kreditsumme beträgt ...” 

James macht eine Pause. Ich lehne mich zufrieden zurück und 
nehme meine Mütze ab. 

Dann beginnt James zu sabbern. „Integer-Überlauf”, sagt er mit 
ausgesuchter Freundlichkeit. „Wartungsmodus aktiv.” 

Ich fummle ein verblasstes, ehemals neongelbes Post-it aus 
dem Futter meiner Mütze, um dessen Besitz mich schon zig Kolle- 
gen auf recht penetrante Weise beneidet haben. Ihre Überreste 
schweben jetzt alle irgendwo zwischen Sternenstaub, aber das ist 
eine andere Geschichte. „Okay, dann hör mir genau zu: FE 04 3A 
7B C4 AO 02 88." 

„Vielen Dank“, lächelt James. „Ihre Anfrage wird jetzt wohlwol- 
lend geprüft.” 

Ich schiebe das Post-it zurück in sein Versteck und warte gedul- 
dig, während weitere Einschläge alter Münzen die Hülle meines 
Schiffs unwesentlich beschädigen. Jeder Kratzer ist ein weiterer, gut 
sichtbarer Beweis für Abenteuerlust und Todesmut von Besatzung 
und Kapitän. 

Übergangslos verschwindet James vom Bildschirm und wird er- 
setzt durch so eine Art Lucy Liu in Business-Ouffit. 

„Oha“, macht der Erste Offizier. 

„Und wer sind Sie?”, schreit die Dame. 

„Der am meisten gefürchtete Pirat des Kosmos“, antworte ich in 
aller Ruhe. „Und selbst?” 

„Ich bin die verdammte Filialleiterin, Sie Idiot!“ 

„Dann bereiten Sie sich darauf vor, geentert zu werden“, sage 
ich. 

Die Filialleiterin läuft purpurrot an. „Der Alarm wurde bereits aus- 
gelöst. Drei private Sicherheitsdienste sind in dieser Sekunde mit 
schwer bewaffneten Schiffen hierher unterwegs. Sie werden in ein 
paar Minuten atomisiert.” 

„Madame, Sie unterschätzen meinen ersten Coder. Er wird zwar 
gerade wegen einer Lappalie kielgeholt, aber seine Trojaner ver- 
wandeln nicht nur Ihre Selbstschussanlagen in Kaffeemühlen, son- 
dern auch Ihre Alarmsignale in süße Eisbär-Cartoons.” 

Ich nicke dem Ersten Offizier zu. „Bereit zum Entern. Wir landen 
direkt vor dem Haupteingang.“ 

„Natürlich, Kapitän.” 

Mit einem Wink verabschiede ich die Filialleiterin. „Wir sehen uns 
ja dann gleich.” 
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„Kapitän“, sagt der Erste Offizier, „leider passen wir nicht zwischen 
den Marmorsäulen hindurch. Unser Schiff ist zu breit.” 

„Auch nicht schräg oder auf der Seite liegend?“ 

Der Erste schüttelt den Kopf. Natürlich hat er das längst in Erwä- 
gung gezogen, er ist ja kein Trottel. Wäre er einer, wäre er dritter 
Smutje und nicht Erster Offizier. 

„Ich bin sicher, ein paar Kratzer im Lack lassen sich leicht ausbes- 
sern. Wir fliegen trotzdem durch.” 

„Zu Befehl“, sagt der Erste Offizier. Schließlich ist er nicht der arme 
Kerl, der die Lackschäden hinterher überpinseln muss. 

Das ganze Schiff vibriert, als es an den Säulen entlang schrammt 
und eine davon einknickt. Offenbar sind die Dinger nicht halb so sta- 
bil, wie sie aussehen. 


inspruch”, zerschneidet die Stimme der Anwältin der Gegenseite 
meine Berichterstattung. 

„Was ist nun schon wieder?“ 

„Der Angeklagte diffamiert den mehrfach preisgekrönten Archi- 
tekten des Bauwerks.” 

„Preisgekrönt?” Ich kneife meinen Papagei in den Zeh, damit er hä- 
misch gackert. „Das habe ich zufälligerweise recherchiert. Ein Mister 
Del Mundo. Er hat drei Mitglieder der Jury kurz vor der Preisverlei- 
hung zum Essen eingeladen. Mehrfach. Und immer in ein Restaurant, 
in dem nackte Amphibienweibchen vom Planeten Schworz Ill die 
Speisen auftragen. Auf Spesenrechnung.” Ich richte den Zeigefinger 
auf die Anwältin. „Und das wissen Sie ganz genau, denn sie waren 
dabei und haben immer nur die teuersten Desserts bestellt.” 

Der Richtomat schnarrt und stößt ein Rauchwölkchen aus. „Ein- 
spruch abgelehnt”, surrt er mit schwankender Stimme. „Der Ange- 
klagte möge fortfahren.” 


m Eingang warten zwei Überraschungen auf uns. Erstens der 

erste Coder, volltrunken, in seinem Raumanzug. Das Seil, mit 
dem er kielgeholt worden ist, hat sich am Stumpf einer der Marmor- 
säulen verfangen. 

Zweitens ein Verkaufsautomat, der mit bunten Lichtern blinkt, 
Werbung für wirklich schnittige Raumflitzer zeigt und uns nahelegt, 
uns unsere Träume zu erfüllen, bevor uns ein Asteroid am Kopf trifft, 
was statistisch häufiger passiere als man es sich gemeinhin vorstelle. 
Der Zinssatz für einen Privatkredit, säuselt der Automat weiter, sei 
heute sozusagen im Sonderangebot. 

Der Erste Offizier benötigt kein Kommando von mir, um die 
doppelläufige Schrotflinte auf das Gerät zu richten und abzudrücken. 

In der hellen Schalterhalle stehen ein paar obskure Kunstwerke um 
ein paar einsame, ziemlich verstaubt aussehende Kontoauszugs- 
drucker gruppiert. Am Geldautomaten hängt ein Display: „Keine klei- 
nen Scheine.” 

Mit einer Kopfbewegung schicke ich den zweiten Coder in diese 
Richtung. Die Geldautomaten der Stellarbank laufen immer noch 
unter einem archaischen Betriebssystem namens „XP“. Es dauert 
keine drei Sekunden, da schnarrt der Geldausgabeschlitz. Die Anzei- 
ge des Displays ändert sich zu „Bitte nachfüllen“. 

Den Tresorraum zu öffnen, dauert etwas länger. Das liegt haupt- 
sächlich daran, dass wir erst den ersten Coder aus seinem Raumanzug 
schälen müssen. Außerdem ist er komplett besoffen und singt zwischen 
jeder Iteration seiner Algorithmus-Attacken ein anderes Piratenlied. 

Als er gerade bei dem mit der knackigen Lederbraut auf einer ein- 
samen Schatzinsel angekommen ist, klappt die Tresortür geräusch- 
voll auf. 

Drinnen finden wir nicht weniger als drei Artefakte, säuberlich aus- 
gestellt in Glasvitrinen mit schillernder Beleuchtung. 
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„Erster Offizier, identifizieren Sie das Zeug.“ 

„Gerne, Kapitän.“ Mein Erster hantiert an seinem Universal-Gadget 
herum, vergleicht Fotos und ruft auch gleich aktuelle Marktwerte ab. 
„Bei diesem vergilbten Papier mit einem verzierten Apfel darauf han- 
delt es sich um eine antike Aktie.“ Er verzieht das Gesicht. „Leider 
liegt der Sammlerwert bei unter 0,10 Kosmo. Da ist die Vitrine wert- 
voller, in der das Papier liegt.” 

„Weiter“, befehle ich unwirsch. 

„Das zweite Papier ist eine nicht viel neuere Staatsanleihe eines 
längst nicht mehr existierenden Staates namens Hellas. Mindestens 
ein Sammler bietet dafür immerhin 0,19 Kosmo.” 

„Wertloses Zeug“, brumme ich. „Was ist in der letzten Vitrine?” 

„Ich muss Ihre Hoffnung enttäuschen, Kapitän. Bei diesem Papier 
handelt es sich um ein ähnlich altes Zertifikat über Grundstückspreis- 
wetten in einer mir völlig unbekannten Region namens Mecklen- 
burg. Der Wert liegt leider bei unter null Kosmo.“ 

„Was suchen Sie in meinem Tresor?”, keift eine durchdringende 
Stimme. 

„Ah, Miss Filialleiterin. Sehr erfreut.” Ich strecke die Hand aus, wäh- 
rend der Erste Offizier seine Schrotflinte auf die Dame richtet, man 
kann ja nie wissen. „Wie ich sehe, ähneln die Kriterien für die Auswahl 
einer Führungsperson, wie Sie es sind, in etwa meinen.” 

Ich gebe den beiden Piraten, die als Absicherung mitgekommen 
sind und sich bisher im Hintergrund gehalten haben, einen Wink. 
„Legt sie in Ketten.” 

„Was soll das heißen?“, schreit die Filialleiterin. 

„Ganz einfach: Wir verkaufen Sie an den nächsten reichen Traum- 
prinzen. Sonst hätte sich der ganze Aufwand für uns gar nicht ge- 
lohnt, und das wäre doch schade, oder?“ 


inspruch!”, kreischt die Anklägerin. 
„Natürlich“, winke ich ab. 

„Sie haben die Filialleiterin an keinen Prinzen verkauft, sondern an 
einen gefräßigen Dinosaurier.” 

„Moment mal.” Ich hebe die Hand mit der qualmenden Pfeife. „Ers- 
tens sah dieser humanoide Dino äußerst vertrauenswürdig aus, ertrug 
sogar einen eleganten Hut. Zweitens wirkte er kein bisschen hungrig. 
Dass er mit seiner Neuerwerbung etwas anderes im Sinn hatte, als ich 
annahm, können Sie mir wirklich nicht zum Vorwurf machen.” 

„Einspruch abgelehnt“, summt der Richtomat. „Die Beweisaufnah- 
me ist jetzt abgeschlossen und wir ziehen uns zur Beratung zurück.” 

Ich weiß schon, was jetzt kommt. Es ist alles eine Frage des Timings. 
Denkt er lange nach, sieht es gut für mich aus. Geht es schnell, dann - 

„Der Angeklagte möge sich erheben“, sagt der Richtomat. 

Das ging wirklich sehr schnell. 

Ich stehe betont langsam auf, als würde ein starker Elektromagnet 
meinen Hintern auf dem Stuhl fixieren, und in diesem Moment bim- 
melt mein Holzbein. „Na endlich”, sage ich. 

„Was ist jetzt wieder?“, schreit die Anwältin der Bank. 

„Ach nichts”, grinse ich und werfe dem Richtomat einen neugieri- 
gen Blick zu. 

Der rollt mit den Augen. Dann zwinkert er und sagt: „Wartungs- 
modus aktiv.” 

Mein Holzbein ist natürlich vollgestopft mit modernster Cracker- 
Tech, die während der bisherigen Verhandlung die Verschlüsselung 
des altehrwürdigen Hohen Gerichts via Nahfunkbrücke per Brute 
Force geknackt hat. Okay, die Abwärme der am Anschlag rechnen- 
den Prozessoren hat mir quasi den Unterleib gegrillt, aber ich bin ein 
Pirat, keine Heulsuse, nicht wahr? 

Ich lehne mich entspannt zurück und nehme einen Zug aus mei- 
ner Pfeife. „Okay“, sage ich gedehnt, „und jetzt, hohes Gericht, hör 
gut zu: FO 7CD3 00...” (bb@ct.de) EE 
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Vorschau 


Das bringt © 26/15 


Ab 28. November 2015 am Kiosk 


Drucker-Multitalente 


Der Multifunktionsdrucker fürs Heim muss 
alles können: schnell und wertig drucken, 
Fotos auf Randlospapier bringen, flink ko- 
pieren und als Scanner dem PC die Post zum 
Archivieren zuspielen. Aktuelle Geräte bin- 
den darüber hinaus Smartphones und Cloud- 
Dienste ein. 


/r heise online 


TechStage: Im Gadget-Blog www.tech 
stage.de finden Sie News und Tests zu Smart- 
phones und Tablets, dazu eine Produkt- 
datenbank, Ratgeber und eine engagierte 
Community. 


heise Foto: Das Online-Magazin auf www. 
heise-foto.de liefert News, Grundlagen, 
Tests, Praxis und Produktdaten zu Kameras, 
Zubehör, Bildverarbeitung und -gestaltung. 
Mit Fotogalerie zum Mitmachen. 


c't-Schlagseite: Auch den Cartoon gibt es 
online - www.ct.de/schlagseite 
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Das c’t-Notfall-Windows 


Ob Virenbefall, versehentlich gelöschte Da- 
ten, vergessenes Windows-Passwort, kaputte 
Systemdateien oder demolierter Bootloader 
- booten Sie unser c’t-Notfall-Windows vom 
Stick, um Ihren PC wieder zurück in die Spur 
zu bringen. 


Auf DVD: Ihr eigenes Imperium 


Erobern Sie mit der Gold Edition des Aufbau- 
Spielehits „Grand Ages: Rome” ein Riesen- 
reich, erkunden Sie die originellsten Spiel- 
ideen studentischer Teams, durchstreifen Sie 
Rätselwelten und schärfen Sie Ihre Reflexe 
bei spektakulären Kämpfen - das alles und 
mehr auf unserer DVD. 


Edge gegen Chrome 
gegen Firefox 


Microsoft ist sich sicher, dass der in Win- 
dows 10 eingeführte Edge-Browser allen 
Konkurrenten weit voraus ist. Aber selbst 
wenn er tatsächlich schneller sein sollte: Im 
Alltag kommt es auf mehr an - etwa auf die 
Lesezeichenverwaltung, den Privatmodus, 
die Leseansicht und die Sicherheit. 


Low-End-Grafikchip 
im Notebook 


In vielen Notebooks stecken preisgünstige 
GPUs von AMD oder Nvidia, deren Perfor- 
mance-Werte kaum besser erscheinen als 
Intels Onboard-Grafik. Sollen sie womöglich 
nur das Datenblatt aufhübschen? Wir haben 
nachgemessen. 


Ständiger Service auf heise online - www.heise.de 


3 
e aussehneiden 
Opyright MfekleisenMeden 
Nur noch 


Teile, 
Perneaite 


ab 16. November am Kiosk 


(44 Bloggen 


Praxis, Marketing, Sicherheit 


Einfach loslegen 


Tumbiz, Medium, WordPress 


WordPress ausreizen = 


Einstellungen optimieren + Themes entwickeln 
Plug-ins + Hosting + Spam abwehren 


jetzt am Kiosk 


Lesen Sie c’t auch auf Ihrem 
Tablet oder Smartphone - mit 
unserer kostenlosen App für 
Android und iOS: www.ct.de/app 
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